Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Александр Мас
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
Александр Мас
Александр Мас
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 25.01.2016
Размещено 25.01.2016 14:29:54
Цитата
santy написал:
Цитата
Александр Мас   написал:
Все получилось!) Скрипт сработал, я видимо не тот копировал, сейчас какие мои действия после перезагрузки?
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

если нет расшифровки в ESET пробуйте обратиться в техподдержку ЛК,
возможно они вам помогут с расшифровкой, у них бывают случаи расшифровки по этому шифратору.
Написал в  [email protected] , жду ответа, заявку зарегистрировали, спасибо за помощь!!!
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
Александр Мас
Александр Мас
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 25.01.2016
Размещено 25.01.2016 14:24:58
Все получилось!) Скрипт сработал, я видимо не тот копировал, сейчас какие мои действия после перезагрузки?
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
Александр Мас
Александр Мас
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 25.01.2016
Размещено 25.01.2016 14:14:26
Цитата
santy написал:
пишите с проблемной машины или с другой, а скрипт затем переносите на другую машину?
Извиняюсь!!! Все получилось!!! Скрипт сработал произошла перезагрузка компьютера, сейчас по новой нужно лог сделать?
Изменено: Александр Мас - 28.05.2016 04:11:37
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
Александр Мас
Александр Мас
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 25.01.2016
Размещено 25.01.2016 13:58:21
Александр Мас, Может по новой сделать лог системы?
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
Александр Мас
Александр Мас
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 25.01.2016
Размещено 25.01.2016 13:56:46
Цитата
santy написал:
Александр Мас,
поправил скрипт, пробуйте еще раз его выполнить
не работает(, такая же ошибка...
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
Александр Мас
Александр Мас
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 25.01.2016
Размещено 25.01.2016 13:33:06
Цитата
santy написал:
Александр Мас,

по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
 
;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
KTOP\RECTORDECRYPTOR.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPD ATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAAAAADGEPJKDFFHJBKFJGNNFFNFCFFBG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAAAADGEPJKDFFHJBKFJGNNFFNFCFFBG\104.7_0\SEARCH APP BY ASK

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.0.7_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.11.0_0\СТАРТОВАЯ — ЯНДЕКС

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESE T
Выдает ошибку при выполнении скрипта, что делать?
Перейти
файлы зашифрованы с расширением .xtbl; .breaking_bad, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt
 
Александр Мас
Александр Мас
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 25.01.2016
Размещено 25.01.2016 08:13:30
Добрый день!, подскажите куда обратиться чтобы получить  дешифровальщик? Вирус зашифровал файлы офиса и фотографии с расширением *.breaking_bad.
Перейти
1