r2d3

Да. C:\Autologger\AVZ\avz.exe

Скрипт пишет "Unsupported date format"

Загружается, но работает не корректно.

Какие-то будут рекомендации по зачистке и выявлению уязвимостей ? Систему хочу сохранить, до появления ключей дешифровки.

Пробовал, все программы зашифрованы. Размер файлов сильно разнится, объем жесткого диска показывает не корректно. Какие будут дальнейшие шаги?

Да, в таком виде, что дальше?

Готово. Fixlog.txt

Спасибо. Сориентируйте пожалуйста как зачистить систему?

Логи снять удалось. Подскажите, возможно ли с помощью логов выявить источник заражения и дату? FRST.txt

Да, конечно 12.rar Подскажите, об этой возможности идет речь ?

Добрый день! На сервер 1С был пойман шифровальщик, скорее всего через RDP. Нет возможности запустить Farbar Recovery Scan Tool из среды восстановления Windows, AutoLogger либо KVRT. all your data has been locked us You want to return? Write email openpgp@foxmail.com