Валентин Поляков (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Шифовальщик RC6 (7days)

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 20.04.2012 09:51:24

В приложенном архиве находится дешифратор, который возможно подойдёт Вам и инструкция по его использованию (пароль на архив: clean).
Пожалуйста, присылайте нам все найденные ключи (decoder.keys) для улучшения этой версии дешифратора. Спасибо!
Сообщите о результатах.

Перейти

[ Закрыто] Заблокировали сайты

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 20.04.2012 09:42:10

Отправил запрос в вирлаб.

Перейти

[ Закрыто] Обновление ESET NOD32

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 19.04.2012 17:30:04

[B]subw[/B], отправьте запрос в техподдержку ([email protected] ), к письму приложите конфиг клиента, сервера и отчёт sysinspector сервера.

Перейти

html scrinject.b.gen

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 19.04.2012 15:32:04

1. на сайте "Win32/Injector.ACB trojan"
2. на сайте "Win32/Hoax.ArchSMS.HS"
3. будет разблокирован с выходом новых обновлений.

Перейти

html scrinject.b.gen

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 19.04.2012 13:15:58

В общем-то по правилам у нас пользователь должен сам отправлять запрос, но Вас сделаю последнее исключение из правил.
Запрос отправил.

Перейти

[ Закрыто] Не открываются файлы! Не являются приложением Win32

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 19.04.2012 13:12:47

Лог можно не присылать. Нажмите "Удалить объекты".

Перейти

html scrinject.b.gen

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 19.04.2012 12:19:40

Запрос отправляли в вирлаб?

Перейти

[ Закрыто] Не открываются файлы! Не являются приложением Win32

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 19.04.2012 11:31:22

1) Запустите файл из архива restore_exe (см. ниже).
Согласитесь с внесением изменений.
2) Выполните это: http://forum.esetnod32.ru/forum9/topic2687/

Изменено: Валентин - 19.04.2012 11:32:22

Перейти

[ Закрыто] $ CRYPTED!, возможно, filecoder.NGQ

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 19.04.2012 11:24:59

Возможно шифратор удалил сам себя после выполнения вредоносных действий, к сожалению, иногда подобное встречается..

Перейти

html scrinject.b.gen

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 19.04.2012 11:19:37

white001, похоже блокировка не связана с проблемным обновлением.
Ознакомьтесь, пожалуйста, с этой темой:
http://forum.esetnod32.ru/forum33/topic3584/

Перейти