Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 440 441 442 443 444 445 446 447 448 449 450 ... 1784 След.
[ Закрыто] Не удаляется угроза JS/ExtenBro.Agent.BG
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2016 16:15:26
бэкап у вас заархивирован? естественно антивирус не сможет удалить файл из архива.
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2016 16:13:01
Цитата
МУП МУП КТТУ написал:
Спасибо! Скрипт отработал.
Запустил еще дополнительно ESET Online Scanner еще нахошел 11шт. "Win32/Filecoder.ED [ESET-NOD32]"

Кстати какой у вас в подписях сыылка на "полезные инструменты". Скачиваются норм но не открываются просят пароль  http://rghost.ru/users/santy/releases/utilitiesLiveCd

это скорее всего readme.txt, которые шифратор ложит в корень диска, текстовые обновления: куда, кому, сколько стоит расшифровка.
по инструментам: некоторые я добавил в архив с паролем, потому что rghost.ru в целях безопасности блокирует исполняемые файлы в архиве.
пароль там рядом пописан несложный.
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2016 14:15:14
да, скрипт должен был очистить шифратор из автозапуска и вообще с диска.

наименование шифратора такое:

Filecoder.ED /eset/
Trojan-Ransom.Win32.Shade /Kaspersky/
Trojan.Encoder.858 /DrWeb/
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2016 11:01:24
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
addsgn 9A2C33DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC80CEF2DEA7A4261CAD3ADC5C9AF170DB461649FA7DDFE97255DAB02C2D77A42FAA63431D 8 Win32/Filecoder.ED [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
------------
+
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET
[ Как создать образ автозапуска? ]
Перейти
CryptoMonitor
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2016 10:24:38
Malwarebytes анонсирует о продолжении работы над проектом Cryptomonitor  и выпуске Malwarebytes Anti-Ransomware под своей редакцией.
пока бетка.

For the last four years, ransomware has evolved into one of the biggest threats to cyber security that I’ve seen in a long time. Names like CryptoLocker, CryptoWall, and CTBLocker keep average computer users and IT security Jedis alike up at night. For good reason: Ransomware is cunning, effective, and proliferating, and the cyber security industry hasn’t really had an answer for it.

https://blog.malwarebytes.org/news/2016/01/introducing-the-malwarebytes-anti-ransomware-beta/

скачать бетку:
https://malwarebytes.app.box.com/s/s7h3v3derixc7b88q5okal5c0vol5h1x
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2016 07:12:14
Данил,
если вирлаб не сможет расшифровать эти файлы, то тем более не сможем это сделать и мы.
Изменено: santy - 28.05.2016 04:12:24
[ Как создать образ автозапуска? ]
Перейти
Всплывают новые окна, блокируются сайты. Помогите удалить вирус
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2016 07:10:02
Vladimir Komarov,
у вас всегда есть возможность обратиться за помощью к другу Google. и выяснить у него, что это за программы.
нужны они вам или нет.
если не нужны то деинсталлируйте из списка программ. если они есть там.
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2016 07:07:01
Евгений,
это было бы слишком просто если бы щучьему велению, с помощью скрипта можно было расшифровать файлы, которые зашифрованы с помощью криптостойкого алгоритма.
расшифровка - это отдельная процедура. в данном случае (xtbl) еще большой вопрос: есть ли у кого-нибудь кроме мошенников (у них по определению, но за плату) полноценная расшифровка.
Изменено: santy - 28.05.2016 04:08:13
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2016 20:39:32
по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET
[ Как создать образ автозапуска? ]
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.01.2016 19:58:12
писать то можно, а вот что напишут в ответ, не могу заранее сказать
[ Как создать образ автозапуска? ]
Перейти
Пред. 1 ... 440 441 442 443 444 445 446 447 448 449 450 ... 1784 След.