salexa07 0 Опубликовано 19 февраля, 2017 Share Опубликовано 19 февраля, 2017 Обнаружено шифрование файлов MS office и dbf. Заражение через вложение ЭП около 10 дней, имена и расширения файлов не изменились. Файл протокола прикреплен. CollectionLog-2017.02.19-10.15.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 19 февраля, 2017 Share Опубликовано 19 февраля, 2017 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
salexa07 0 Опубликовано 20 февраля, 2017 Автор Share Опубликовано 20 февраля, 2017 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Отчеты FRST и Addition в архиве frst_addition.rar Цитата Ссылка на сообщение Поделиться на другие сайты
salexa07 0 Опубликовано 20 февраля, 2017 Автор Share Опубликовано 20 февраля, 2017 Сообщите, пожалуйста, моя проблема в работе? Надеяться на ответ? Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 20 февраля, 2017 Share Опубликовано 20 февраля, 2017 Обратите внимание: помощь оказывается добровольно в свободное от основных занятий время. C:\Documents and Settings\www.BUH\Application Data\RU8C5-2CRRE-ATKRT-ZTOEK-HTXAG-ZTXAH-RYYYY.htmlC:\Documents and Settings\www.BUH\Local Settings\Temp\edfbde115062abba.exe удалите вручную. С расшифровкой помочь не сможем. Цитата Ссылка на сообщение Поделиться на другие сайты
salexa07 0 Опубликовано 20 февраля, 2017 Автор Share Опубликовано 20 февраля, 2017 Благодарю за внимание. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.