[email protected]

Добрый день.
Один из пользователей словил криптор.
Все файлы имеют подобные имена :
[email][email protected][/email]-CL 1.0.0.0.id-HTZFNTYEJPUAFLQWBHMSXDIOTZEKPVAGLQWB-26.10.2015 [email]10@[email protected][/email]

Ссылка на архив с несколькими зашифрованными файлами :
[url]https://cloud.mail.ru/public/29Ld/xJV1eiCwm[/url]

Во вложении лог FRST.

Прошу помощи в расшифровке файлов, если это возможно.

Уважаемый(ая) [B]Earring21[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

[QUOTE=thyrex;1325718][url]http://virusinfo.info/pravila.html[/url][/QUOTE]
Исправился. Торопился, извините.

C:\Documents and Settings\All Users\dxihxjt.exe заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[QUOTE]C:\Program Files\desk.bmp
C:\Program Files\desk.jpg
C:\Program Files\KRLKFKQXGK.BNK
C:\Program Files\KYNBYBKFMA.FDY
C:\Documents and Settings\All Users\dxihxjt.exe[/QUOTE]удалите вручную.


С расшифровкой не поможем

[QUOTE=thyrex;1325829]C:\Documents and Settings\All Users\dxihxjt.exe заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] [B]над первым сообщением[/B] в Вашей теме.

удалите вручную.


С расшифровкой не поможем[/QUOTE]

Запрошенного в карантин файла не обнаружил. 4 оставшихся файла удалил.

Файл скрытый