Здравствуйте.
Проблема как здесь
Зашифрованы документы.
Антивирус ругался на файл 999.exe который запускался файлом wtDt38Imp63Ymfs.exe из папки Temp.
Запускается из реестра.
Помогите пожалуйста.
В приложении есть зашифрованные файлы, а также кое что из бэкапа.
virusinfo_syscure.zip
virusinfo_syscheck.zip
crypt.zip
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Серёга Кузнецов, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Из Drweb ответили:
Утилита для расшифровки ftp://ftp.drweb.com/pub/drweb/tools/te94decrypt.exe
Запускать нужно с параметрами командной строки -k 46
Вам нужна версия 1.3.42 или выше
Уважаемый(ая) Серёга Кузнецов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
