Добрый день, просьба помочь расшифровать файлы, измененные вирусом. Расширение doc изменено на расширение cbf. Файлы не открываются. Пример названия файла: Приказ ОС.doc.id-{PRSTUVWXYZABCCDEFGHHIJKLMNOPPQRSTUVW-02.10.2014 [email]9@24@302252113}[email protected][/email]
Уважаемый(ая) [B]osenzolot[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Спасибо, ждем ответа
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Высылаем логи. Ждем ответа
Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\explorer','2011989272');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\explorer','958727');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Сделайте новые логи RSIT
Новый лог после выполнения скрипта, что делать дальше?
В редакторе реестра зайдите в ветку [QUOTE]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer[/QUOTE]
и удалите параметры
[QUOTE]2011989272
958727[/QUOTE]
С расшифровкой не поможем
+
[b]osenzolot[/b], прочитайте эту статью [url]http://virusinfo.info/showthread.php?t=164586[/url] возможно поможет получить нужный ключ для расшировки в ходе обыска у авторов трояна.