Вирус-шифровальщик cbf

[Marti-the]

Здравствуйте.

Перешел по ссылке письма якобы от судебных приставов, в результате личные файлы зашифровались, и расширение у них стало cbf. Прошу вас помочь в расшифровке. Высылаю вам письмо от злоумышленников в формате eml, один зашифрованный файл и он же расшифрованный (в ходе переписки со злоумышленником он сделал это в качестве подтверждения), и также, возможно, сам вирус (архив Pismo, нашелся накануне в папке Program Files). В случае расшифровки согласен оплатить услугу.

Благодарю вас.

[Info_bot]

Уважаемый(ая) Marti-the, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

письмо от злоумышленников в формате eml, также, возможно, сам вирус (архив Pismo, нашелся накануне в папке Program Files)

Вот это заархивируйте в архив с именем, не содержащим символов кириллицы, с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

http://virusinfo.info/pravila.html

[Marti-the]

сделал, посмотрите, пожалуйста

[thyrex]

Логи по правилам я еще просил сделать

[Marti-the]

Высылаю логи, наконец-то, прошу посмотреть. Вредоносный файл высылал ранее по кнопке "Прислать запрошенный карантин". Услугу расшифровки оплатить согласен.

[thyrex]

С расшифровкой не поможем

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://ertaco.com/cols/accepted2.ruo
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - AutorunsDisabled - (no file)

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amva','command');
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Marti-the]

Вы не поможете с расшифровкой, даже если я создам тему в разделе "Помогите+" и оплачу услугу? Если так, то скажите, пожалуйста, по какой причине.

[thyrex]

Не поможем

http://virusinfo.info/showthread.php?t=173199

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены