Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

зашифровано в CTBlocker
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
Сергей,
общее решение такое:
ВАУЛТ, что делать?
читаем
http://chklst.ru/forum/discussion/1481/vault-chto-delat
если есть ненулевой secring.gpg
вышлите в почту [email protected] для проверки расшифровки данный ключ, и несколько зашифрованных файлов.
---------
если будет найден secring.gpg, тогда будет индивидуальное решение.
зашифровано в CTBlocker
Павел,
1. по очистке системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


[CODE];uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\CHAURA~1\APPDATA\LOCAL\TEMP\FUUKGTD.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению доков смотрите теневые копии на дисках

3. по расшифровки CTBLocker-а не поможем.
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
[QUOTE]Алексей Завацкий написал:
Вайпится только %temp% ?

GnuPG использует рабочий каталог для ключей %temp% ?[/QUOTE]
по коду ба_энкодера все видно. где VAULT сохраняет ключи. (в %temp%)
GNUPG не устанавливается при этом, и не конфигурируется.
использутся модули для работы: gpg.exe и iconv.dll,  которые тоже скачиваются в %temp%
cipher, скорее, всего чистит удаленные на всех присоединенных дисках.
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
если cipher отработал, то он скорее всего очистил то пространство, которое было занято удаленными файлами.
по пробовать искать secring.gpg никто не запрещает. любыми доступными вам методами.
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
Алексей Завацкий,
[QUOTE]Уважаемые форумчане помогите можно ли выудить данные которые помогли бы расшифровать файлы.[/QUOTE]
из самого шифрующего бат-файла нельзя выудить secring.gpg, его просто там нет
но для понимания работы шифратора неплохо разобраться с командами шифратора.
что планировать защиту от его выполнения.
ВАУЛТ. что делать?
http://chklst.ru/forum/discussion/1481/vault-chto-delat#Item_2
поговорить о uVS, Carberp, планете Земля
RP55,
а где речь идет блокировании запуска? я лично этим (BL) не увлекаюсь, не только в темпе, но и в основных каталогах.
и в автоскрипт такие штучки не вставляю.

ну если еще и из темпа по одному файлу удалять, тогда точно скрипт будет длиной в 100 строк и более. :)
поговорить о uVS, Carberp, планете Земля
ну, по мне, так пусть сам юзер чистит легальные программы в темпе, безо всякого автоскрипта.
ну и конечно, глупо запускать установку программ, если ты собрался лечить систему от вирусов скриптами.
Вирус изменил названия файлов
нет, к сожалению, и во втором варианте ключа secring.gpg
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
Сергей Гусев,
читаем ВАУЛТ. что делать?
http://chklst.ru/forum/discussion/1481/vault-chto-delat
для расшифровки документов нужен ключ secring.gpg