Алексей Фурсаев

доброго дня, не запускается фалик.на зараженной машине, ошибку выдает... Попробовал запустить на другой и расшифровать. расшифровывает. Спасибо вам за помощь. вчера нашел бэкап и с него восстановить удалось, но надо кое какие файлы все же расшифровать, спасибо еще раЗ!

долго грузился... контроллер домена это... держите файл Fixlog.txt

автологгер не может запуститься под RDP подключиться локально не имею возможности. сделал логи из FRST, файлы в первом посте.

я подожду. инфы и правда много. под учеткой был кстати заведен яндекс диск и его весь похерили(( грусть, тоска, печаль.

Создаю новую тему, обнаружил еще одну больную машину, но там уже ключ в файле readme другой. т.к. подключаюсь по RDP не запускается Autologger. запустил FRST64 вот что он мне выдал. Addition.txt FRST.txt readme.txt

выполнил. Fixlog.txt

готово Addition.txt FRST.txt

выполнил EG-ADMIN_2018-06-06_12-38-06.7z

так и пришел ответ от ниъ. В ходе проверки в автоматическом режиме не удалось распаковать архив. Пожалуйста, пришлите нам пароль, которым защищен ваш архив или создайте новый архив с паролем "infected" (без кавычек).KLAN-8183456266 CollectionLog-2018.06.06-11.06.zip

Отправил им файл а архив почему то создался с паролем... он автоматически создался после скрипта, как найти пароль?)

забыл прикрепить файл readme README.txt

День добрый уже я так понимаю известная проблема с шифровальщикм. вот и я стал счастливым обладателем. xser@tutanota.com логи с автологгера CollectionLog-2018.06.06-10.25.zip