Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
к сожалению, теневых копий на D и E  нет.
зашифровано с расширением id-*[email protected], возможно, Filecoder.DG
файл из карантина надо восстановить в любой другой каталог, переименовать с другим расширением, например: EA.vtmp, заархивировать с паролем infected и выслать в почту [URL=mailto:[email protected]][email protected][/URL]
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
1. по образу: система чистая

2. по теневой копии: отправьте в почту личные сообщения id и пароль от Тимвьювера
зашифровано с расширением id-*[email protected], возможно, Filecoder.DG
а проверьте карантин Есета, что там есть из свежих объектов?
возможно выключение компа прервало процесс шифрования.
образ на первый взгляд чист.

аналогичная тема
[URL=http://virusinfo.info/showthread.php?t=179896]http://virusinfo.info/showthread.php?t=179896[/URL]
Изменено: santy - 28.05.2016 03:11:25
Как убрать иконку ESET о блокировании какого-то сайта в правом нижнем углу экрана?, Постоянно, при подключении Internet Explorer 11 всплывает иконка ESET о блокировании какого-то сайта, к которому я не обращаюсь
читаем внимательно инструкцию по созданию образа автозапуска.
нужен файл:
ваш компьютер_дата_время.7z
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
+
проверьте наличие теневой копии на диске, поскольку шифратора в вирлабах для xtbl нет
зашифровано с расширением id-*[email protected], возможно, Filecoder.DG
1. добавьте образ автозапуска системы, где произошло заражение.
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

2. если известен источник заражения: письмо с вредоносным вложением, или вредоносная ссылка, вышлите в почту [URL=mailto:[email protected]][email protected][/URL]
помогите пожалуста удалить китайскую программу kingsoft
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
sreg

delref %SystemDrive%\PROGRAM FILES (X86)\KINGSOFT\KINGSOFT ANTIVIRUS\KXESCORE.EXE
delref %Sys32%\DRIVERS\KAVBOOTC64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\KINGSOFT\KINGSOFT ANTIVIRUS\SECURITY\KXESCAN\KDHACKER64.SYS
delref %Sys32%\DRIVERS\KISKNL.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\KINGSOFT\KINGSOFT ANTIVIRUS\SECURITY\KSNETM\KISNETM64.SYS
delref %Sys32%\DRIVERS\KNBDRV.SYS
delref %Sys32%\DRIVERS\KSAPI64.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANTRAY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\KINGSOFT\KINGSOFT ANTIVIRUS\KXETRAY.EXE
delall %SystemDrive%\USERS\23\APPDATA\LOCAL\MICROSOFT\WINDOWS\TOOLB­AR.EXE
delall %SystemDrive%\PROGRAM FILES\BAIDUEX\UNINIT.EXE
areg[/CODE]

перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте новый образ автозапуска
Как убрать иконку ESET о блокировании какого-то сайта в правом нижнем углу экрана?, Постоянно, при подключении Internet Explorer 11 всплывает иконка ESET о блокировании какого-то сайта, к которому я не обращаюсь
добавьте образ автозапуска
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
погуглите на тему расшифровка файлов, зашифрованных в cbf.
скорее всего, расшифровки на сегодня нет по новым версиям этого шифратора.
новя уже версия шифратора. шифрует не только документ, но и заголовок файла.[CODE]aiouagnsyekpwbhntyfk.qxd.id-{AFKPVAFJOSXCHLQVAFJOTYCHLQUZEJNSXCHL-17.03.2015 20@35@306711532}[email protected][/CODE]это инсталлятор
[URL=https://www.virustotal.com/ru/file/233d65eb6d826aac1670d1adec0a8470de7df2301b7c0617a2f5d37d4bd4ff28/analysis/]https://www.virustotal.com/ru/file/233d65eb6d826aac1670d1adec0a8470de7df2301b7c0617a2f5d37d4bd4ff28/...[/URL]

это исполняемый файл шифратора
[URL=https://www.virustotal.com/ru/file/de85da2556cd1daac709642cf55762b284937f652b3154ece2a07d8ce98e4815/analysis/1426605237/]https://www.virustotal.com/ru/file/de85da2556cd1daac709642cf55762b284937f652b3154ece2a07d8ce98e4815/...[/URL]
здесь как раз наиболее точен Дрвеб, определив его как
DrWeb     Trojan.Encoder.567     20150317
Изменено: santy - 20.11.2017 10:08:57