Вирус зашифровал файлы

topotun32 · Отправлено: **13:28, 08-10-2012** | #2

Может никто ничего не шифровал, а на компьютере очередная инкарнация баннера?
Антивирус есть на машине?

totaleclypse@vk · Отправлено: **13:41, 08-10-2012** | #3

Был, АВГ2011, я ещё Malwarebytes просканировал, тот нашёл 10 объектов, причём что интересно - несколько из них было в c:\program files\winrar.inc\Архив WinRaR, один из файлов называется free_update.exe, другой mmm.bat, в нём del svchost.exe

topotun32 · Отправлено: **14:10, 08-10-2012** | #4

советую скачать Kaspersky Rescue Disk 10 (ссылка) и проверить ПК, загрузившись с livecd.

Цитата totaleclypse@vk:

я ещё Malwarebytes просканировал »

хорошая программа, выручает часто, главное обновлять постоянно

totaleclypse@vk · Отправлено: **14:15, 08-10-2012** | #5

Спасибо. Эх, мне б файлы расшифровать

Систему снесу нафиг, как только расшифрую. Насколько я понимаю, расшифровка невозможна без тела вируса?

topotun32 · Отправлено: **14:21, 08-10-2012** | #6

Проверьте вышеуказанной программой, а там видно будет
Плюс здесь же на форуме есть раздел посвященный именно борьбе со всякой "заразой" (вот ссылка ). Попробуйте туда обратиться.

yurfed · Отправлено: **14:49, 08-10-2012** | #7

Цитата totaleclypse@vk:

Интернета на компе нет - DHCP вырублен, »

Это очередная бодяга? Вспомните ваши последние действия на предмет установки.

Цитата totaleclypse@vk:

Эх, мне б файлы расшифровать »

дайте пару файлов сюда, если возможно и на ссылку в какой программе создавались. Может ларчик намного проще?

topotun32 · Отправлено: **14:57, 08-10-2012** | #8

Цитата yurfed:

дайте пару файлов сюда, если возможно и на ссылку в какой программе создавались »

в шапке

totaleclypse@vk · Отправлено: **16:12, 08-10-2012** | #9

Там походу не в DHCP дело, а вообще в винсоке. Резет через netsh винсока и интерфейсов не помог.

totaleclypse@vk · Отправлено: **17:41, 08-10-2012** | #10

Нашёл тело вируса!
http://dump.ru/file/5872118
Помогите кто-нибудь с расшифровкой, плиз!

Вирус был скачан вот отсюда: https://dl.dropbox.com/u/110463054/m...clientid54.rar
Распостраняется через емэйл. Письмо от коллекторского агенства с угрозами