Раскодирование Xdata

[chipchik]

Помогите расшифровать

[Info_bot]

Уважаемый(ая) chipchik, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Логи по правилам где?

[chipchik]

Логи по правилам где?

Вот логи

[thyrex]

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','webkjdienl');
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[chipchik]

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','webkjdienl');
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

Выполнил, вот новые логи

[thyrex]

С расшифровкой помочь не сможем

[thyrex]

Источником шифрования явилась установка обновлений программы M.E.Doc

[chipchik]

Источником шифрования явилась установка обновлений программы M.E.Doc

Странно, программа для отправки отчетов в налоговую и такое случилось. И до сих пор возможности расшифровать не появилось?

[thyrex]

Нет и вряд ли появится

[chipchik]

Если вдруг появится возможность расшифровать будем признательны (отблагодорим в помощь проекту), очень много инфы нужной, сохранили на флешку.