Bogdan_Sharkov

Отлично, вы очень порадовали т.к. этот компьютер был сервером. Большое спасибо за помощь.

Когда сканирование проводил eset nod 32, сказал что обнаружил троян из папки Win32 FileCoder назывался или как-то так, точно не помню. Не догадался записать. Addition.txt Shortcut.txt FRST.txt

Сделал. FRST.txt Shortcut.txt Addition.txt

Создал, если что вот она. https://forum.kasperskyclub.ru/index.php?showtopic=57788&do=findComment&comment=853225 Весит 1.33 кб, там есть файлы 5 штук. Отправил через https://virusdesk.kaspersky.ru/ Повторил. CollectionLog-2017.11.28-20.07.zip

Поймал шифровальщик. Вот файл логов. CollectionLog-2017.11.28-18.46.zip

Сейчас выполняется как выполнится кину. Точно сказать не могу, человек уже ушёл домой. Скорее не использовали, т.к. компьютер рабочий. Возникла проблема с отправкой письма, им приходит пустой письмо. Ищу варианты решения. Ещё такой вопрос. У нас заражено было два компьютера, не могли бы вы посмотреть,пожалуйста, логи со второго. CollectionLog-2017.11.28-18.46.zip

Письмо отправлено. Когда первые два раза пытался сделать лог через AutoLogger, то через 5 минут сам .exe и папка которая создавалась была зашифрована, но сейчас он перестал шифровать новые файлы, которые появляются на компьютере. AdwCleanerS1.txt

Да, все попытки были из одного места.

Выполнил. Может я какие-то настройки не прожимаю в AutoLogger? Есть ли где инструкция для использования этой программы? Report.7z

Переделал. CollectionLog-2017.11.28-15.52.zip

Вчера поймали вирус, один компьютер полностью в зашифрованных файлах (логи с него). Вирус так же перекинулся на сервер и там частично зашифровал файлы. Как можно найти вирус что бы он хотя бы перестал зашифровывать файлы. CollectionLog-2017.11.28-14.07.zip