Зашифрованы файлы

[gatebbs]

Добрый день!

Ко мне сегодня попал компьютер с симптомами как в теме http://virusinfo.info/showthread.php?t=163147
Систему на компьютере ещё не переустанавливал.

Два файла с компьютера в шифрованном виде https://cloud.mail.ru/public/5b3ce663e0ab/waw

[Info_bot]

Уважаемый(ая) gatebbs, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\test\svchost.exe','');
 DeleteFile('C:\Program Files\test\svchost.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[gatebbs]

Добрый день!

Новые логи.

[regist]

Систему на компьютере ещё не переустанавливал.

если в любом случае собираетесь форматировать, то скажите об этом сразу, чтобы мы не тратили время. Правда форматирование вам ничем не поможет .

C:\Program Files\test\

посмотрите, что находится в этой папке?

[gatebbs]

Форматировать пока не собираюсь. В нем ценная информация.
Папку заархивировал.

[gatebbs]

Добрый день! Дешифратор ещё не появился???

[mike 1]

Папку C:\Program Files\test удаляйте. Ознакомьтесь http://virusinfo.info/showthread.php?t=158883

[gatebbs]

Добрый день!
На компе в папке "program files" нашел папку "ООО РОССИИ ИНФОРМ\информаторий судебных приставов", там два файла serbinov.exe и svchost.exe. Могу выслать.

[regist]

два файла serbinov.exe и svchost.exe. Могу выслать.

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[gatebbs]

Добрый день! Дешифратор ещё не появился???

[thyrex]

Его и не будет

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены