файлы переименованы с расширением cpt

[luka23]

Здравствуйте!
Базы 1С были переименованы путем добавления расширения .cpt
На форуме нашел тему
файлы переименованы вирусом с добавлением .cpt (заявка № 180532)

сделал все как там описано. Прикрепляю все получившиеся файлы.
Буду благодарен за любую помощь!

[Info_bot]

Уважаемый(ая) luka23, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[luka23]

avz_log.txt
hijackthis.log

- - - - -Добавлено - - - - -

Уважаемый(ая) luka23, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

avz_log.txt
hijackthis.log

[mike 1]

Прислали все что угодно, но не то что требуется. Логи AVZ пришлите нужные.

[luka23]

virusinfo_syscure.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('C:\Documents and Settings\Наталья\Главное меню\Программы\Автозагрузка\del.vbs','');
 QuarantineFile('C:\Documents and Settings\Наталья\Application Data\iexplorer.exe.tmp','');
 DeleteFile('C:\Documents and Settings\Наталья\Главное меню\Программы\Автозагрузка\del.vbs','32');
 DeleteFile('C:\Documents and Settings\Наталья\Application Data\iexplorer.exe.tmp','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[luka23]

hijackthis.log
virusinfo_syscure.zip

[mike 1]

C:\Documents and Settings\Наталья\Application Data\iexplorer.exe.tmp

Этот файл на диске есть? Что запускали перед тем как файлы зашифровались?

[luka23]

Этот файл на диске есть? Что запускали перед тем как файлы зашифровались?

Сейчас этого файла на диске нет. Он сейчас в хранилище у антивирусной программы.
Был скачен zip архив, после чего была попытка открыть файл похожий на excel.

iexplorer.exe.tmp данный файл могу выслать. мы высылали его для касперского. он он за архивирован с паролем.

[mike 1]

iexplorer.exe.tmp данный файл могу выслать. мы высылали его для касперского. он он за архивирован с паролем.

Файл отправляли в вирусную лабораторию или в техническую поддержку Лаборатории Касперского?

Пришлите зашифрованную картинку небольшого размера.

[luka23]

Службу Технической поддержки «Лаборатории Касперского».

- - - - -Добавлено - - - - -

Отправил по верхней ссылке файл архив.
Зашифрованная картинка есть только большого размера примерно 23 mb. выслать такую?

- - - - -Добавлено - - - - -

свидетельство о рождении.zip

- - - - -Добавлено - - - - -

Выслал картинку

[mike 1]

У картинки расширение самостоятельно не меняли?

[luka23]

У картинки расширение самостоятельно не меняли?

меняли. просто удалили .cpt других картинок нет к сожалению

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены