Printable View
Вирус переименовал все файлы .doc, xls, jpg, изменив их расширения на , например нитки.xls.id-{YLSAJQXEMSZGNVBJPWDKRYFMTAHOVCJQXDLR-29.09.2014 [email]12@44@003228566}[email protected][/email].
Кроме этого изменены даты большинства файлов на 29.09.2014.
При предварительном сканировании CureIt DrWeb обнаружил в двух местах файл crypted.exe
Уважаемый(ая) [B]xsize[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Обновите базы AVZ и переделайте логи
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Обновил базы AVZ и сделал логи [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
Что в папке C:\Program Files\RarLab ?
Там два файла
1. d.bat создан 29.09.2014 13:21
изменен 06.10.214 12:30
108 байт
он читается:
ping -n 10 localhost>Nul
del /f /q C:\Program Files\RarLab\*.exe
del /f /q C:\Program Files\RarLab\*.bat
2. winrar.tmp создан 29.09.2014 12:44
изменен 29.09.2014 13:21
97 байт
Удаляйте папку
С расшифровкой не поможем