Показано с 1 по 10 из 10.

Вирус-шифровальщик cbf (заявка № 176867)

  1. #1
    Junior Member Репутация
    Регистрация
    08.02.2015
    Сообщений
    4
    Вес репутации
    9

    Вирус-шифровальщик cbf

    Здравствуйте.

    Перешел по ссылке письма якобы от судебных приставов, в результате личные файлы зашифровались, и расширение у них стало cbf. Прошу вас помочь в расшифровке. Высылаю вам письмо от злоумышленников в формате eml, один зашифрованный файл и он же расшифрованный (в ходе переписки со злоумышленником он сделал это в качестве подтверждения), и также, возможно, сам вирус (архив Pismo, нашелся накануне в папке Program Files). В случае расшифровки согласен оплатить услугу.

    Благодарю вас.
    Последний раз редактировалось thyrex; 09.02.2015 в 18:37.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,385
    Вес репутации
    337
    Уважаемый(ая) Marti-the, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,018
    Вес репутации
    2996
    Цитата Сообщение от Marti-the Посмотреть сообщение
    письмо от злоумышленников в формате eml, также, возможно, сам вирус (архив Pismo, нашелся накануне в папке Program Files)
    Вот это заархивируйте в архив с именем, не содержащим символов кириллицы, с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

    http://virusinfo.info/pravila.html
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    08.02.2015
    Сообщений
    4
    Вес репутации
    9
    сделал, посмотрите, пожалуйста

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,018
    Вес репутации
    2996
    Логи по правилам я еще просил сделать
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    08.02.2015
    Сообщений
    4
    Вес репутации
    9
    Высылаю логи, наконец-то, прошу посмотреть. Вредоносный файл высылал ранее по кнопке "Прислать запрошенный карантин". Услугу расшифровки оплатить согласен.
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,018
    Вес репутации
    2996
    С расшифровкой не поможем

    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://ertaco.com/cols/accepted2.ruo
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: (no name) - AutorunsDisabled - (no file)
    Выполните скрипт в AVZ
    Код:
    begin
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amva','command');
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи
    Последний раз редактировалось thyrex; 17.02.2015 в 18:26.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    08.02.2015
    Сообщений
    4
    Вес репутации
    9
    Вы не поможете с расшифровкой, даже если я создам тему в разделе "Помогите+" и оплачу услугу? Если так, то скажите, пожалуйста, по какой причине.

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,018
    Вес репутации
    2996
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    952

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Marti-the, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус шифровальщик
      От Boris Korvatovskiy в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 28.10.2014, 18:47
    2. вирус-шифровальщик
      От Ксения ПФ в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.10.2014, 18:52
    3. Вирус - шифровальщик
      От Галина1 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.08.2014, 17:52
    4. Вирус - шифровальщик .just.
      От mnem0nick в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.07.2014, 19:39
    5. Вирус-шифровальщик
      От wpwpwp в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.06.2013, 22:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00573 seconds with 18 queries