Printable View
[h=1][FONT=arial]Та же проблема, как в сообщении:[/FONT]
Тема: [URL="http://virusinfo.info/showthread.php?t=172190"]Просьба помочь с расшифровкой [email][email protected][/email] все документы и и фото не открываются.[/URL] (заявка № 172190)[/h]
Разница только в ID. Атакованы два компьютера, оба из сообщений на почте.
ЗЫ Есть тело вируса.
Уважаемый(ая) [B]Stejka[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Вот оно
Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Данные реестра: 1
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо:)0), Плохо:)1),,[993a9ac4e993f14507e580da6f96ad53]
Файлы: 1
Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [04cfe97557253501abd99574c63c8c74],[/CODE]
[QUOTE=thyrex;1196541]Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Данные реестра: 1
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо:)0), Плохо:)1),,[993a9ac4e993f14507e580da6f96ad53]
Файлы: 1
Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [04cfe97557253501abd99574c63c8c74],[/CODE][/QUOTE]
Сделано
C расшифровкой не поможем
[QUOTE=thyrex;1196602]C расшифровкой не поможем[/QUOTE]
Как так?
Есть кодер, на обоих компьютерах в идентичных папках...
И толку от него, если ключ приходит с сервера, да еще и алгоритм шифрования выбирается случайно