Вирус переименовал все файлы...

[Джихангир]

Добрый день!

Вирус переименовал все файлы с расширениями DOC, TXT, rar,zip, jpeg, добавив окончание [email protected]_Q522. Вирус появился в момент просмотра сайтов Эльдорадо, М-видео, Техносила и niceprice62.com (выбирался телевизор)

Помогите, пожалуйста, решить проблему. Буду очень благодарен.

[Info_bot]

Уважаемый(ая) Джихангир, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Джихангир]

сделано.

[thyrex]

Удалите в МВАМ все, кроме

C:\WINDOWS\notepad.exe (Trojan.Agent) -> Действие не было предпринято.
E:\PINACCLE STUDIO\keygen.exe (Malware.Gen) -> Действие не было предпринято.
F:\ГАМУСЬКИ\Mario Blue Twilight\game.220.StuntGP\StuntGP_RIP_by_Liandri.exe (Malware.Packer.Gen) -> Действие не было предпринято.
G:\DISTRIB\DROVA\MOUSE\language.exe (Backdoor.Gootkit) -> Действие не было предпринято.
G:\DISTRIB\Finereader 8\Keygen.exe (Riskware.Took.CK) -> Действие не было предпринято.
G:\DISTRIB\Util\Internet\the bat 2\cr_thebat.exe (Trojan.Agent.CK) -> Действие не было предпринято.
G:\DISTRIB\VIDEO PLAYERS\WinDVD Platinum 7\Crack\Keymaker.exe (Trojan.Downloader) -> Действие не было предпринято.

Пришлите пример небольшого зашифрованного файла

[Джихангир]

выполнено.

для примера высылаю текст и картинку:

http://www.fayloobmennik.net/3328338
http://www.fayloobmennik.net/3328340

пароль в обоих случаях heallord

[thyrex]

Пока ни одного дешифратора для этой новой разновидности

[Джихангир]

т.е. информация потеряна? или есть шанс, что со временем Вы расколите его?

[thyrex]

Без оригинального дешифратора не обойтись