Я тоже пострадал от скрипта который поменял расширение файлов на XTBL [HEUR:Trojan.Win32.Generic ]

Доброго времени суток! Сегодня подцепил что-то, что поменяло расширение файлов На XTBL. Помогите советом.P.S пока писал сообщение, "клавиатура" стала странно себя вести, самопроизвольный набор букв. Клавиатурный перехватчик?

Уважаемый(ая) [B]ghorror[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
Базы обновите. Сделайте новые логи

Базы "Винды"? или базы AVZ? хотя уже не важно. Я форматнул оба логических диска, переставил систему, но от вредоносной программы так и не избавился. Создал другую учетную запись с ограниченными правами. Что дальше делать, не знаю.
P.S Забыл написать. Что-то мешает поставить антивирусники. Пробовал Аваст и Касперский, AVZ встал но ничего не нашел.

[QUOTE]Я форматнул оба логических диска, переставил систему, но от вредоносной программы так и не избавился.[/QUOTE]
После формата вирус удаляется, а файлы зашифрованные остаются.

Логи в порядке. С расшифровкой не поможем.

[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\windows\csrss.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Trojan.Heur.XmKfXyO3lFpc, AVAST4: Win32:Evo-gen [Susp] )[/LIST][/LIST]