Перейти к содержимому


Фотография
- - - - -

Вирус eed8Aeta@danwin1210.me

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 8

#1 OFF   Farhad

Farhad

    Новичок

  • Новички
  • Cообщений: 10

Отправлено 08 Июнь 2018 - 15:15

https://forum.kasper...showtopic=57709все сделал по топику.

 

Вирус зашифровал файлы базы 1с . Почистит с помощью каспера. Комп. в другом городе нет возможности быстрого доступа

и полного анализа того что случилось

Прикрепленные файлы

  • Прикрепленный файл  FRST.rar   24,45К   скачиваний 2

  • 0

#2 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 10 670

Отправлено 08 Июнь 2018 - 15:20

Здравствуйте!

Начните с отчетов по правилам:
Порядок оформления запроса о помощи
  • 0
Изображение

#3 OFF   Farhad

Farhad

    Новичок

  • Новички
  • Cообщений: 10

Отправлено 08 Июнь 2018 - 16:22

Вирус зашифровал файлы базы 1с .

 

Здравствуйте!

Начните с отчетов по правилам:
Порядок оформления запроса о помощи

 

Прикрепленные файлы


  • 0

#4 OFF   akoK

akoK

    Ёж птица гордая.

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPip
  • Cообщений: 1 941

Отправлено 08 Июнь 2018 - 17:51

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

1. Файл с требованиями и был пустой?

2. Файлы стали размером 0 байт? Свободного места на диске стало больше?

3. Вашего провайдера 188.113.224.233

4. TeamViewer 12 - сами устанавливали?

C:\Windows\system32\sys.exe - проверьте на https://www.virustotal.com


  • 0

Microsoft MVP 2012, 2013, 2014, 2015 Consumer Security
Windows Insider MVP 2016-2019


#5 OFF   Farhad

Farhad

    Новичок

  • Новички
  • Cообщений: 10

Отправлено 08 Июнь 2018 - 18:38

https://virusinfo.in...ad.php?t=219239


https://www.virustot...4e6d5/detection

 

1) Да

2) 2 по крайней мери стали 0

3) Там 3G модем с динамикой

4) Програмист 1с

 

Это переписка по телеграму в архиве .

Там на компе всего 3 сообщение и все пустые и в 1 папке. Искал по всем дискам больше не нашел

Прикрепленные файлы


  • 0

#6 OFF   akoK

akoK

    Ёж птица гордая.

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPip
  • Cообщений: 1 941

Отправлено 08 Июнь 2018 - 19:02

2) 2 по крайней мери стали 0

 

Проверьте если найдете файл не нулевого размера, то прикрепите пару для анализа. Если все нулевые, но свободного места на диске не стало больше, то скорее всего файлы были просто спрятаны


  • 0

Microsoft MVP 2012, 2013, 2014, 2015 Consumer Security
Windows Insider MVP 2016-2019


#7 OFF   Farhad

Farhad

    Новичок

  • Новички
  • Cообщений: 10

Отправлено 08 Июнь 2018 - 20:17

Проверить размер и количество нет возможности так как клиенты по 0 . Могу скинуть саму базу но думаю после ваших слов проверить на изминения на 06/06 может найду файл


Нужный файл это 1Cv8.1CD

 

[mod='Mark D. Pearlstone']1Cbase.rar удалён.[/mod]


Просмотрел по дате это не реально найти.


  • 0

#8 OFF   Farhad

Farhad

    Новичок

  • Новички
  • Cообщений: 10

Отправлено 09 Июнь 2018 - 07:40

Доброе утро . Есть предложения по моей проблеме . Я провериль все файлы что менялись на 06/06 нечего

не обнаружил.


  • 0

#9 OFF   Farhad

Farhad

    Новичок

  • Новички
  • Cообщений: 10

Отправлено 09 Июнь 2018 - 11:22

Мне ждать ответа или говорить что все заново делать?
  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных