Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com, bat encoder / GnuPG
вам нужны эти ключи для расшифровки данных

gpg: зашифровано 2048-битным ключом RSA, с [B]ID F05CF9EE[/B], созданным 28.06.2014
"HckTeam (HckTeam) <[email protected]>"
gpg: сбой расшифрования: секретный ключ не найден

File: Z:\virus!!!\bat.encoder\[email protected]\2\KEY.PRIVATE
Time: 31.10.2014 0:00:12 (30.10.2014 17:00:12 UTC)

и этот:

gpg: зашифровано ключом RSA с [B]ID 602A14A3[/B]
gpg: сбой расшифрования: секретный ключ не найден

File: Z:\virus!!!\bat.encoder\[email protected]\2\äèïëîì ïî ñåïàðàöèè.doc.paycrypt@gmail_com
Time: 31.10.2014 0:01:40 (30.10.2014 17:01:40 UTC)
---------
на будущее, защищаемся от данного вида энкодеров
http://forum.esetnod32.ru/forum9/topic11264/
Изменено: santy - 19.01.2017 06:58:18
Рекламные баннеры в Google chrome.
в Опере отключите расширение,
а для Хрома покажите скриншот такой страницы
наберите это в адресной строке
[QUOTE]chrome://extensions/[/QUOTE]
Рекламные баннеры в Google chrome.
или покажите все скриншоты расширений для браузеров
Рекламные баннеры в Google chrome.
сообщения мои не надо цитировать, просто пишите свой ответ.

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
Рекламные баннеры в Google chrome.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE

delall %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\PENNYBEE\PENNYBEEW­.EXE
delall %Sys32%\DRIVERS\MFEFIRE.SYS
delall %Sys32%\DRIVERS\MFEVTP.SYS
;------------------------autoscript---------------------------

chklst
delvir

regt 28
regt 29

deldirex %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\PENNYBEE
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
Управление URL адресами, как правильно создать шаблон
можно так например:
*mainkraf*.*
Защита от вирусных шифровщиков с помощью HIPS
метод, который здесь описан позволяет защититься от бат-энкодеров, .т.е. если шифрование все таки произойдет, то произойдет оно известным ключом, так что в последствие возможна расшифровка.

по другим шифраторам каких то четких рекомендаций нет, в силу того, что мало кто занимается исследованием подобных шифраторов здесь на форуме.
[ Закрыто] Сбой связи с драйвером
сделайте проверку для профилактики. лишней не будет.
Защита от вирусных шифровщиков с помощью HIPS
hips с возможностью создавать правила есть в продуктах ESET начиная с линейки продуктов 5.

[QUOTE]Ну хорошо, насчет этого я написал, а по осташьному то чего? :) [/QUOTE]

а что вы имеете ввиду под "остальным"? напишите конкретнее
Изменено: santy - 27.10.2014 08:09:20
[ Закрыто] Сбой связи с драйвером
удалите все найденное в малваребайт,

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
-----------

пишем результат, что осталось из проблем