Помогите, поймали шифратор

[Kostigan]

Добрый день, на работе поймали шифратор, добавились в расширения [email protected] и [email protected], логи предоставляю, прошу помочь

[Info_bot]

Уважаемый(ая) Kostigan, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Обновите базы AVZ и переделайте логи

[Kostigan]

Переделал

[thyrex]

Выполните скрипт в AVZ

begin
 DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Green Christmas Tree','command');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.

>> Задано сообщение, выводимое в ходе загрузки

Сами настраивали?

[Kostigan]

Вохможно в Internet Explorer были сделаны настройки для ЭЦП

[thyrex]

С расшифровкой не поможем

http://virusinfo.info/announcement.php?f=46&a=52