Прошу помощи в расшифровке файлов. Концовка файлов такая: 02.02.2015 10@19@403447732}[email protected]

[dik_67]

Прошли по ссылке в почте, якобы, из Арбитражного суда. И получили подарок. Все файлы зашифрованы "Ватником". Требуемые файлы логов во вложении.

[Info_bot]

Уважаемый(ая) dik_67, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[dik_67]

Добрый вечер, уважаемые Хелперы. Не хочу быть навязчивым, но не пойму, почему моя просьба проигнорирована? Что не так в моей просьбе?

[thyrex]

Форс-мажор и занятость хэлперов по основной работе и не более

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Зайка\appdata\roaming\svchost.exe','');
 QuarantineFile('C:\Users\Зайка\appdata\roaming\rundll32.exe','');
 QuarantineFile('C:\Users\Зайка\appdata\roaming\csrss.exe','');
 QuarantineFile('C:\Program Files\Adobe Flash Player\codec.exe','');
 DeleteFile('C:\Program Files\Adobe Flash Player\codec.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\progrmma','command');
 DeleteFile('C:\Users\Зайка\appdata\roaming\csrss.exe','32');
 DeleteFile('C:\Users\Зайка\appdata\roaming\rundll32.exe','32');
 DeleteFile('C:\Users\Зайка\appdata\roaming\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте логи RSIT

[dik_67]

Сделал. По окончании (как мне показалось) скрипта компьютер показал синий экран, где не было понятно кода ошибки (текст весь, как бы заштрихован полосами под цвет экрана). Затем компьютер сам перезагрузился.
Карантин по пути AVZ: "Файл" -> "Просмотр карантина" не нашел. В папке логов есть только вчерашний "virusinfo_autoquarantine.zip". Если он нужен, дайте знать.

[thyrex]

Папки

C:\Program Files\Adobe Flash Player
C:\Program Files\Письмо

удалите вручную

С расшифровкой не поможем

http://virusinfo.info/announcement.php?f=46&a=52

[dik_67]

Просьба была не в лечении компьютера, а в расшифровке файлов. Эти папки мне еще dweb показал. Я их не удалял в надежде, что они помогут вам в расшифровке. А Вы своими скриптами и прочими логами у себя и у меня время отнимаете. Я ведь не зря вам концовку имени файла в теме дал. Уже тогда можно было сразу мне сообщить, что с расшифровкой вы заморачиваться не будете. Зачем делать вид помощи, если эту помощь вы оказывать не собираетесь? Посмотрите, что вы всем отвечаете, если просят помощи в расшифровке. По одному шаблону. Со стороны кажется, что с ботом общаюсь. Я понимаю, что бесплатно вы не обязаны что-то делать. Если я оформлю подписку на 499 рублей - помощь в расшифрове будет?

[thyrex]

Если я оформлю подписку на 499 рублей - помощь в расшифрове будет?

Когда я пишу, что помочь не сможем, это также подразумевается