Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Как восстановить удаленные вирусом файлы?, Вирус удалил файлы. возможно ли восстановить их?
файлы когда исчезли? сегодня?
Как восстановить удаленные вирусом файлы?, Вирус удалил файлы. возможно ли восстановить их?
файлы зашифрованы или совсем исчезли?
есть какие то сообщения, например, предлагается вам заплатить определенную сумму за расшифровку файлов?

и добавьте файлы, которые я запросил в первом сообщении....
в инструкции все написано как их создать. затем выложите файлы на обменник,
сюда например http://rghost.ru и дайте ссылку в сообщении на размещенный файл.
Изменено: santy - 10.06.2014 09:37:27
Как восстановить удаленные вирусом файлы?, Вирус удалил файлы. возможно ли восстановить их?
что именно было удалено?

добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

если установлен антивирус ESET, добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
[ Закрыто] JS/Kryptik.I троянская программа
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js, utils.cdneurope.com/js/mo.js
чисто, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Закрыто] Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js, utils.cdneurope.com/js/mo.js
ставится видимо с какой то бесплатной программой.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\TVOREC\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

chklst
delvir

; Java(TM) 6 Update 45
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216045FF} /quiet

deltmp
delnfr
restart


перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
[ Закрыто] Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js, utils.cdneurope.com/js/mo.js
это расширение отключите

Цитата
Да Extension WebSite Recommendation 1.1.2 default Firefox 29.0.1 C:\Users\Tvorec\AppData\Roaming\Mozilla\Firefox\Profiles\s6z92­223.default\extensions\[email protected]

пишем результат
[ Закрыто] Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js, utils.cdneurope.com/js/mo.js
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
[ Закрыто] JS/Kryptik.I троянская программа
отключайте последовательно в Фаерфокс эти расширения

Цитата
Да Extension DownloadHelper 4.9.22 Michel Gutierrez default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
Да Extension Site Matcher 1.4 default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\[email protected]
Да Extension Stealthy 2.5 [email protected] default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\[email protected]
Да Extension VKontakte.ru MP3 Музыка Качалка 2.2 Valera Chevtaev default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\[email protected]

проверьте, что будет с пробпемой.
[ Закрыто] JS/Kryptik.I троянская программа
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/