Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Кирилл Толиков
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Кирилл Толиков
Кирилл Толиков
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.05.2016
Размещено 24.05.2016 15:16:19
Пока проблемы не обнаружены, настраиваю всё старое будут проблемы буду писать.
Спасибо  
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Кирилл Толиков
Кирилл Толиков
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.05.2016
Размещено 24.05.2016 12:33:29
Хорошо, а банер остался документ никакой я не могу создать(ворд эксель)
Как быть то ?
всё переустанавливать ?
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Кирилл Толиков
Кирилл Толиков
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.05.2016
Размещено 24.05.2016 10:25:11
Цитата
santy написал:
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
 ;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
addsgn A7679BF0AA027CD84BD4C609F6881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CD2DF9FE82BD6D780EB6D775BACCA32E533 8 ransom.shade.da_vinci_code

zoo %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YANBEX.PW

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHA...

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIO...

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMEL...

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMF...

delref %SystemDrive%\USERS\1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.2.9.0_0\СТАРТОВАЯ — ЯНДЕКС

delref HTTP:\\YANBEX.PW

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.

расшифровки к сожалению нет по этому шифратору.
восстанавливаем документы из архивных копий.
Не помогло всё тоже самое что делать ?!
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Кирилл Толиков
Кирилл Толиков
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.05.2016
Размещено 21.05.2016 18:42:26
окей
Изменено: Кирилл Толиков - 23.05.2016 15:09:45
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Кирилл Толиков
Кирилл Толиков
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.05.2016
Размещено 21.05.2016 18:09:53
Можно по точнее,а именно для чайников
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Кирилл Толиков
Кирилл Толиков
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.05.2016
Размещено 21.05.2016 16:58:59
http://rgho.st/8BssZ4GQ9
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Кирилл Толиков
Кирилл Толиков
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 21.05.2016
Размещено 21.05.2016 16:00:19
Зашифрованы все данные (.da_vinci_code) что с ней делать ? И как себя вести

--------------
просьба: при создании сообщений о шифровании *.da_vinci_code оставляйте информацию о коде шифрования,
например:
Цитата
Ваши фaйлы былu зaшифpoвaны.
Чтoбы pаcшифpoваmь иx, Bам неoбxодимo оmпрaвuть код:
5E5E1BEC5BE045A020AC|0
на элeкmрoнный aдреc [email protected] .
или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT
Перейти
1