Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Лонид Я
Выбрать дату в календаре…Выбрать дату в календаре

1
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Лонид Я
Лонид Я
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 13.08.2016
Размещено 24.10.2016 17:21:22
Цитата
santy написал:
Цитата
 Лонид Я  написал:
Цитата
 Лонид Я  написал:
Цитата
 santy  написал:
Цитата
 Лонид Я  написал:
Зашифрованы все данные (.da_vinci_code)

Образ во вложении.

    тут образ    
Лонид Я
судя по образу, система уже очищена от тел шифратора.
по расшифровке: оставьте несколько зашифрованных файлов в архиве в сообщении здесь на форуме,
и ждем решения, когда оно наступит.
Здравствуйте,решение не наступило )))) ?
Леонид Я,
звучит примерно так:
а будущее еще не наступило? нет, пока что еще только настоящее.
Здравствуйте,может в техподдержку обратиться ? или вы = техподдержка.
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Лонид Я
Лонид Я
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 13.08.2016
Размещено 03.10.2016 15:42:51
Цитата
Лонид Я написал:
Цитата
 santy  написал:
Цитата
 Лонид Я  написал:
Зашифрованы все данные (.da_vinci_code)

Образ во вложении.

  тут образ  
Лонид Я
судя по образу, система уже очищена от тел шифратора.
по расшифровке: оставьте несколько зашифрованных файлов в архиве в сообщении здесь на форуме,
и ждем решения, когда оно наступит.

Здравствуйте,решение не наступило )))) ?
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Лонид Я
Лонид Я
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 13.08.2016
Размещено 23.09.2016 15:10:51
Цитата
santy написал:
Цитата
 Лонид Я  написал:
Спасибо за оперативность ! Выполняя скрипт у меня 1С главбуха не полетит или еще что то ,что тот страхово под словом "при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"" Спасибо за понимание )))
Не полетит. в данном скрипте нет команд деинсталляции программ.
Цитата
Лонид Я
судя по образу, система уже очищена от тел шифратора.
по расшифровке: оставьте несколько зашифрованных файлов в архиве в сообщении здесь на форуме,
и ждем решения, когда оно наступит.
Спасибо,как просили вот несколько файлов
Изменено: Лонид Я - 23.09.2016 15:12:48
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Лонид Я
Лонид Я
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 13.08.2016
Размещено 22.09.2016 18:15:58
Цитата
santy написал:
Цитата
 Лонид Я  написал:
Зашифрованы все данные (.da_vinci_code)

Образ во вложении.

 тут образ  
Лонид Я
судя по образу, система уже очищена от тел шифратора.
по расшифровке: оставьте несколько зашифрованных файлов в архиве в сообщении здесь на форуме,
и ждем решения, когда оно наступит.

по очистке системы можно выполнить скрипт:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
 
;uVS v3.87.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
;------------------------autoscript---------------------------

chklst
delvir
delref %SystemDrive%\USERS\1\APPDATA\ROAMING\WINDOWSUPDATE\MOBSYNC.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
Спасибо за оперативность ! Выполняя скрипт у меня 1С главбуха не полетит или еще что то ,что тот страхово под словом "при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"" Спасибо за понимание )))
Перейти
файлы зашифрованы с расширением .better_call_saul, .da_vinci_code, Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt
 
Лонид Я
Лонид Я
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 13.08.2016
Размещено 22.09.2016 06:25:10
Зашифрованы все данные (.da_vinci_code)

Образ во вложении.

тут образ
Перейти
файлы зашифрованы с расширением *.enigma; *.1txt, enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/
 
Лонид Я
Лонид Я
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 13.08.2016
Размещено 14.08.2016 08:46:39
Цитата
santy написал:
Леонид Я,

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
 
;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.14.0_0\СТАРТОВАЯ — ЯНДЕКС
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\94F65869FF743083262902133ED60AB0.EXE
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\94F65869FF743083262902133ED60AB0.EXE

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\ENIGMA.HTA
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\ENIGMA.HTA

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET
Доброго времени суток вам !Спасибо за помощь, старые проблемы : остались расшерения файлов типа"ОТЧЕТ ПЛАН 04.08.16-10.08.2016docx.docx.enigma" Файлы все открывает экселем но там кракозябры типа"T>є0txCб®–дС"
Новых пока не обнаружено.
Перейти
файлы зашифрованы с расширением *.enigma; *.1txt, enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/
 
Лонид Я
Лонид Я
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 13.08.2016
Размещено 13.08.2016 14:24:04
Здравствуйте, повторюсь , у меня такая же проблема, файлы зашифрованы с расширением .enigma
Помогите пожалуйста, файлик с автозагрузкой прилагаю
Зарание спасибо !!!
Перейти
1