Помогите расшифровать файлы

**Trubenko** · 14.07.2014, 13:48

Пришло письмо с архивом в нем был файл с расширение scr. После его открытия были закодированы файлы. Добавилось расширение crypt. Утилита доктор web нашла вирус Bat.Encoder/ помещен в карантин.
Информация о кодировке размещена в файле
uncrypt.t

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**regist** · 14.07.2014, 13:49

Важно: Правила! Читать перед запросом о помощи!

**Trubenko** · 14.07.2014, 15:35

Пришло письмо. был файл с расширением SCR. после открытия файлы были закодированы (расширение cript). доктор веб обнаружел вирус bat. поместили в карантие. помогите с раскодировкой

**regist** · 14.07.2014, 15:59

http://virusinfo.info/pravila.html

а карантин из вложений уберите.
ps. логи дополнительно архивировать не надо.

**Trubenko** · 14.07.2014, 16:37

простите, не совсем поняла что нужно сделать. у меня архивы virusinfo_syscure.zip не делаются

**thyrex** · 14.07.2014, 18:18

Стандартные скрипт №3 и №2 выполните

**Trubenko** · 15.07.2014, 04:44

Я выполняю первый и второй пункты, но создается только архив virusinfo_autoquarantine.zip

**thyrex** · 15.07.2014, 13:20

Первые два пункта в разделе Диагностика??? Если это так, то логи должны создаваться, если Вы распаковали AVZ из архива

**Trubenko** · 15.07.2014, 13:35

да, 2 первых пункта из диагностики. архив распакован. все этапы проходит без ошибок, но в конце создается только архив virusinfo_autoquarantine.zip

**thyrex** · 15.07.2014, 13:53

В папке, куда распаковали AVZ, а папке LOG должны быть необходимые логи

**Trubenko** · 15.07.2014, 14:10

Увы в этой папке только архив virusinfo_autoquarantine.zip

**thyrex** · 15.07.2014, 14:20

Программа писала, что скрипт выполнен успешно? Скрипты выполняете по очереди или одновременно?

**Trubenko** · 15.07.2014, 14:34

Да. писала что выполнено успешно. Скрипты выполняли по очереди

**thyrex** · 15.07.2014, 14:44

Скачайте http://rghost.ru/56903108 и запустите
Найдите на диске С файл dir.txt и пришлите

**Trubenko** · 15.07.2014, 15:07

Файл создает но он пустой

**thyrex** · 15.07.2014, 15:15

Исправьте содержимое файла на

Код:

dir "C:\Documents and Settings\First\Рабочий стол\13-07-14\avz4 (1)\avz4" >> c:\dir.txt

Сохраните и запустите

**Trubenko** · 15.07.2014, 15:24

Получилось создать файл. как его отправить? через "прислать запрощенный карантин?

**thyrex** · 15.07.2014, 15:28

Прикрепить как вложение к сообщению

**Trubenko** · 15.07.2014, 15:46

прикрепила.

**thyrex** · 15.07.2014, 15:54

Странно, конечно. Настройки сканирования не меняли?

В любом случае с расшифровкой не поможем http://virusinfo.info/showthread.php?t=162092

Помогите расшифровать файлы (заявка № 163103)

Опции темы