optimamed

высылаю Высылаю SecurityCheck.txt

Есть 5 файлов EXE, sql*.exe - 4 шт, и еще один

высылаю CollectionLog-2019.03.13-15.19.zip

Высылаю Fixlog.txt Fixlog.txt

Высылаю отчеты FRST.txt и Addition.txt Addition.txt FRST.txt

[KLAN-9741593204] В перечисленных файлах обнаружена программа Riskware, которая может причинить вред вашему устройству: services.exe - not-a-virus:HEUR:RiskTool.Win32.Generic Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте. CollectionLog-2019.03.12-13.17.zip

Добрый день, зашифрованы файлы на компьютере главбуха. Шифрование было выполнено 06.03.2019 в 01.24. Прошу помочь. В папке c:\users\tihonova\appdata\roaming\ и в папке c:\users\admin\appdata\roaming\ были файлы explorer.exe (вирус) и info.hta. В папке C:\windows\system32\ был explorer.exe (вирус). С уважением, Иванов Игорь, it@mldc-nt.ru CollectionLog-2019.03.11-16.28.zip FILES ENCRYPTED.txt

сорри, высылаю report.7z Report.7z

Прикрепляю новые файлы report3.log Fixlog.txt

Addition.txt FRST.txt

Зашифрованы файлы на компьютере главного бухгалтера. Похоже заражение произошло после входа на компьютер через mstsc (клиент удаленного рабочего стола Микрософт). В реестре в автозагрузке стоял файл 1taskmgr.exe. Я его нашел в нескольких местах на диске и удалил. Прошу помочь. Игорь Иванов. ivanov@mldc-nt.ru CollectionLog-2018.01.15-12.15.zip

Спасибо огромное! Декодер расшифровал все файлы, и самое главное базы 1С! Год назад было тоже самое, никто не смог помочь. Я даже и не надеялся. Ура! Касперский рулит!

Desktop.zip

Fixlog.txt

прикрепляю файлы: Addition.txt FRST.txt