Зашифрованы xbtl https://cloud.mail.ru/public/a29a05cd64cf/2012_02_05.rar

[senat777-deriglazov]

Доброго дня.
Прошу помочь расшифровать файлы, зашифрованные вирусом
https://cloud.mail.ru/public/a29a05c...2012_02_05.rar

[Info_bot]

Уважаемый(ая) senat777-deriglazov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[senat777-deriglazov]

Прикрепил файлы согласно правилам

[thyrex]

Сделайте лог полного сканирования МВАМ

[senat777-deriglazov]

Добавил файл согласно запросу

[thyrex]

Вас просили текстовый лог, а не xml

[senat777-deriglazov]

текстовые файлы добавил

[thyrex]

Это xml-файлы, а не текстовые

[senat777-deriglazov]

текстовый лог добавил

[thyrex]

Мда, печаль, когда пользователи отличить расширение txt от xml не в состоянии

Сделайте логи RSIT

[senat777-deriglazov]

файл добавил

[thyrex]

Папку C:\Users\Prof\AppData\Roaming\52588150 удалите

Удалите МВАМ

С расшифровкой не поможем.
Как вариант, http://virusinfo.info/showthread.php?t=156188

[senat777-deriglazov]

Добрый день . Добавил текстовый лог полного сканирования мвам. Пожалуйста посмотрите.

[mike 1]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Quarantine" ("Карантин" - смотрите, что удаляете).

Значения реестра: 1
PUM.LowRiskFileTypes, HKU\S-1-5-21-522016396-525784417-2904204938-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\ASSOCIATIONS|LowRiskFileTypes, .zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;.mdb;, , [a3702b21a3e7a195426c5c7a18ebf907]

Папки: 1
Rogue.Multiple, C:\Users\Prof\AppData\Roaming\52588150, , [c54e3e0e2c5e53e3c5e6fb77f40f07f9], 

Файлы: 3
Malware.Trace, C:\Users\Prof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\csrss.lnk, , [5cb716368802c47231668dc1a95b43bd],

Обратите внимание! Для остальных объектов выберете действие "Ignore" ("Игнорировать").