Решение то же самое, для подборки дешифратора требуется образец шифратора + несколько зашифрованных файлов.

Можно попробовать восстановить шифратор из карантина антивируса (внизу слева Вид - переклюиться в асширенный режим - Служебные программы - Карантин).

Создайте отдельную папку, затем через дополнительные настройки (Откройте окно антивируса, затем клавиша F5 на клавиатуре - Защита от вирусов и шпионских программ - Исключения) добавьте папку в исключения и восстановите шифратор из карантина в неё. Запакуйте папку, установите пароль и пришлите нам.

Если шифратор находится в карантине антивируса, название угрозы скорее всего указано Filecoder.Q.

Также, возможно, шифратор был получен Вами в письме, отправленном злоумышленниками на Вашу почту в виде вложения.

Проверьте конфиг сервера: http://file.qip.ru/photo/iGKB44rl/era.html

Введите новое имя сервера.

Какое устройство используете? С подключением к интернету нет проблем?

Присоединяюсь к поздравлениям, с днём рождения, от души!  :)

Проделайте следующее:

Зайдите в антивирус, нажмите клавишу F5 на клавиатуре, «Сеть» - «Персональный файервол» - «Дополнительные настройки IDS» , «Решения проблем», найдите раздел «Регистрировать все заблокированные соединения» и установите обе галочки. После этого запустите приложение, которое блокируется файерволом и перейдите в  раздел «Служебные программы» антивируса. Выбирите «Файлы журналов», «Журнал персонального файервола»  и  пришлите нам данные, содержащиеся в нём (правой клавишей мышки щёлкните по списку - экспорт – введите имя файла – сохранить – и прикрепите здесь данный файл).

После этого обе галочки, которые были установлены ранее в дополнительных настройках, следует убрать.

Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:

[QUOTE]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\USERS\JAGUAR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VTLQNUBFZFO.EXE
addsgn A7679B1BB9D64D720B132B199A37ED05258AFC310C16E1877AC3C5BC5011­F434DDE83C333E559D8EAE687A60B91749FA7D18AD8A55DAB02CEAF208D1­38F92273 8 carberp.AD

zoo %SystemDrive%\USERS\JAGUAR\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\VTLQNUBFZFO.EXE
delall %SystemDrive%\USERS\JAGUAR\APPDATA\ROAMING\MICROSOFT\WINDOWS­\START MENU\PROGRAMS\STARTUP\VTLQNUBFZFO.EXE
; C:\PROGRAMDATA\ZXJWIAQ9QG7J.DLL
addsgn E72C519A553FC79E8838BEB2619C2845252B5C47C9FAE04D957B85BCD1F3­37F0631771EC7E550FB6F9037C9F499248FA7DDF2BF3506E176C2DDF036F­C76C0019 64 winsock

zoo %SystemDrive%\PROGRAMDATA\ZXJWIAQ9QG7J.DLL
delall %SystemDrive%\PROGRAMDATA\ZXJWIAQ9QG7J.DLL
deltmp
delnfr
regt 14
EXEC cmd /c"netsh winsock reset catalog"
restart

[/QUOTE]
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес [email protected] с просьбой добавить файл в вирусную базу.

Удалите всё найденное. Выполните наши рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

После нескольких попыток не удачного ввода, если Вы используете последний билд EMS, будет предложено отправить пароль на электронный адрес, указанный при активации лицензии (в случае, если эта функция была ранее включена).

После разблокировки устройства:

Проверьте правильность ввода «Доверенных номеров» и «Надежных номеров».

Возможно, Вы не верно добавляете доверенную сим карту. IMSI не соответствует номеру телефона сим - карты.

International Mobile Subscriber Identity (IMSI) — международный идентификатор мобильного абонента (индивидуальный номер абонента), ассоциированный с каждым пользователем мобильной связи стандарта GSM,UMTS или CDMA. При регистрации в сети аппарат абонента передаёт IMSI, по которому происходит его идентификация.

Удалите имеющиеся записи в "доверенных номерах". Нажмите "Добавить" - "Добавить текущую". Укажите имя карты, например укажите своё имя или номер телефона этой карты. После этого, антивирус автоматически определит IMSI текущей сим карты и пропишет его под её именем.

В разделе "Надежные номера" необходимо указать номера мобильных телефонов, на которые отправятся смс в случае кражи.

Сообщите о результатах.

Базами 6985 сайт не блокируется. Тема закрыта.

Если в течение 2-3х дней не получите ответа, сообщите об этом.