Помогите, поймали шифратор

Добрый день, на работе поймали шифратор, добавились в расширения [email protected] и [EMAIL="[email protected]"][email protected][/EMAIL], логи предоставляю, прошу помочь

Уважаемый(ая) [B]Kostigan[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Обновите базы AVZ и переделайте логи

Переделал

Выполните скрипт в AVZ
[code]begin
DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Green Christmas Tree','command');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

[QUOTE] >> Задано сообщение, выводимое в ходе загрузки[/QUOTE]Сами настраивали?

Вохможно в Internet Explorer были сделаны настройки для ЭЦП

С расшифровкой не поможем

[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]