Анна Иванова, здравствуйте. Увы, для Vault на данный момент не имеется средства по расшифровке.

В случае, если у Вас сохранился образец вредоносного файла, после запуска которого произошло шифрование документов, просим Вас прислать его нам через специальную форму для добавления в базу данных сигнатур вирусов: [URL=https://www.esetnod32.ru/support/knowledge_base/new_virus/]https://www.esetnod32.ru/support/knowledge_base/new_virus/[/URL]

Вы можете попробовать восстановить оригинальную, не зашифрованную версию файлов из теневых копий, при условии, что данная функция была включена и если теневые копии не были повреждены вирусом шифратором.

Подробнее о данной функции Вы можете найти информацию по ссылкам:

Для Windows Vista:

[URL=http://windows.microsoft.com/ru-ru/windows/previous-versions-files-faq#1TC=windows-vista]http://windows.microsoft.com/ru-ru/windows/previous-versions-files-faq#1TC=windows-vista[/URL]

Для Windows 7:

[URL=http://windows.microsoft.com/ru-ru/windows7/recover-lost-or-deleted-files]http://windows.microsoft.com/ru-ru/windows7/recover-lost-or-deleted-files[/URL]

Для Windows 8:

[URL=http://windows.microsoft.com/ru-ru/windows-8/how-use-file-history]http://windows.microsoft.com/ru-ru/windows-8/how-use-file-history[/URL]

Также Вы можете использовать бесплатную утилиту Shadow Explorer для просмотра и редактирования всех имеющихся теневых копий в системах Windows Vista/7/8 :

[URL=http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-portable.zip]http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-portable.zip[/URL]

Примечание: Для операционной системы Windows XP функция восстановления предыдущих версий файлов недоступна.

D-IMAN, да, вижу. Обращение у разработчиков, ждём ответа.

Службы MSRPC предоставляют интерфейсы для удаленного доступа к операционной системе Windows и удаленного управления ею. Если это Вам не нужно - отключайте.

Обратитесь по данной проблеме по адресу [URL=mailto:[email protected]][email protected][/URL]
Если лицензии нет, сделайте это: [URL=http://forum.esetnod32.ru/forum9/topic10701/]http://forum.esetnod32.ru/forum9/topic10701/[/URL]

Здравствуйте, запрос отправил.

Здравствуйте, о каком конкурсе речь? Можно ссылку?

D-IMAN, я здесь) Да, пришли номер обращения, пожалуйста, я проверю.

Сервис (Служебные программы) - Файлы журналов - Персональный файервол - в табличке смотрите ip-адреса.

В дополнительных настройках сервера в разделе active directory/ldap нужно указать адрес DC для синхронизации. Затем выполнить синхронизацию статических групп.

Здравствуйте, как пример - процесс wmpnetwk.exe - это основной исполняемый файл Media Player Network Sharing Service. Эта служба используется для организации общего доступа к библиотекам Windows Media Player. Остальные процессы - системные. Я думаю, что нет повода для беспокойства.