konst.sun

А для серверов подойдут обычные антивирусники? Для серверов может есть свои..?)

В день атаки пострадали только мой компьютер и сервер.. Значит на моем компьютере зловред?

Такое дело.. В интернете пишут что этот вирус делает свои дела и самоуничтожается. Вирус зашифровал файлы у меня на компе в общей папке(остальные не тронул) и на сервере тоже.. в 1 папке(и тоже остальные папки не тронул)! После как я проделал все что писали выше.. на моем компьютере все вроде нормально.. НО я в заражённую папку на серваке скинул 2 документа(ворд и эксель) и в свою общую папку тоже скинул.. И что Вы думаете.. 31 числа в 0:11 на сервере были зашифрованы оставленные мною файлы.. а на компьютере все нормально. Это наверно значит что сервак все еще под угрозой? Что посовету

И совсем забыл поблагодарить.. спасибо за помощь!!!

Вирус не проявил себя нова.. Это хорошо. Но используя Ваш скрипт.. я обновил сервиспак1 .. что-то там еще.. но не могу никак ворд обновить.. пишет что нету такой версии на компе.. и он предлагает для 2 разных версий ворда.. для разных лет.. на компе стоит только одна, и то для нее не подошли предложенные обновления

Прочтите Рекомендации после удаления вредоносного ПО В системе открыт общий доступ к диску C: и к папке C:\UsersЗакройте или задайте сложный пароль. Пока нету времени.. скоро доберусь.. и все скину.. Надеюсь сегодня!) И откуда он появился?) Просто я точно не мог его подцепить.. проверил историю где лазил... сайты нормальные..на почте уже давно кроме корпаративных писем (ну от госуслуг еще 1 было)) ничего не приходит. Я прочитал что могли учетку взломать..

Дак он 18 числа зашифровал.. и 19.. точно 20 он ничего не зашифрует?)) или просто забыть о папке паблик..

А такой вопрос.. Вирус сидит все еще на компе? Я писал выше что сегодня у меня файлы зашифровались в папке паблик.. значит он все еще есть.. винду переустанавливать?)

В первом сообщении я прикрепил scan pc.rar в нем есть файлы FRST.txt, Addition.txt Shortcut.txt мне не создал..

Сделал) Я вчера из общей папки удалил все зараженные файлы.. и оставил там 1 который почему то остался нормальным(ворд).. Для первого поста я из сервака вытащил в общую папку заражённый файл.. в итоге сейчас зашел.. и вот что увидел.. http://joxi.ru/EA41N95FDaKnxr Значит он сидит еще на компе и серваке.. Как же его убить? CollectionLog-2017.10.19-15.44.zip

Да

Я запускаю его, но он почти до конца доходит.. и выключается.. http://joxi.ru/nAyQzBjhX3WYWA

Через часик скину..

Я проверил компьютер Kaspersky Virus Removal и ничего он не нашел.. А программой Farbar Recovery Scan Tool я не логи собирал?

Пришел на работу.. и тут встретил такое.. В общей папке все файлы, кроме 1, стали зашифрованы. И я еще работал с 1 документом(эксель) на серваке.. и вся папка тоже зашифровалась.. http://joxi.ru/KAg0Kk3tg9eBvr Скачал Farbar Recovery Scan Tool и проделал все по инструкции.. Файлы прикрепил. Так же прикрепил зашифрованный файл.. вдруг кто сможет расшифровать. ПОМОГИТЕ!!! зашифрованый файл.rar scan pc.rar