[email protected]

[Earring21]

Добрый день.
Один из пользователей словил криптор.
Все файлы имеют подобные имена :
[email protected]-CL 1.0.0.0.id-HTZFNTYEJPUAFLQWBHMSXDIOTZEKPVAGLQWB-26.10.2015 10@[email protected]

Ссылка на архив с несколькими зашифрованными файлами :
https://cloud.mail.ru/public/29Ld/xJV1eiCwm

Во вложении лог FRST.

Прошу помощи в расшифровке файлов, если это возможно.

[Info_bot]

Уважаемый(ая) Earring21, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[Earring21]

http://virusinfo.info/pravila.html

Исправился. Торопился, извините.

[thyrex]

C:\Documents and Settings\All Users\dxihxjt.exe заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

C:\Program Files\desk.bmp
C:\Program Files\desk.jpg
C:\Program Files\KRLKFKQXGK.BNK
C:\Program Files\KYNBYBKFMA.FDY
C:\Documents and Settings\All Users\dxihxjt.exe

удалите вручную.


С расшифровкой не поможем

[Earring21]

C:\Documents and Settings\All Users\dxihxjt.exe заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

удалите вручную.


С расшифровкой не поможем

Запрошенного в карантин файла не обнаружил. 4 оставшихся файла удалил.

[thyrex]

Файл скрытый