Перейти к содержанию

Рекомендуемые сообщения

Не большой офис, компьютеры в локальной сети, есть общие папки. В пятницу все работали, в понедельник обнаружили зашифрованные файлы. Сетевые принтеры напечатали письма о выкупе.

arhiv.rar FRST.rar

Ссылка на сообщение
Поделиться на другие сайты

По очистке системы в FRST:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу без перезагрузки.

 

Start::
2024-07-12 06:14 - 2024-07-12 06:13 - 000002225 _____ C:\Users\disp\AppData\j8mzhi9uZ.README.txt
2024-07-12 06:12 - 2024-07-12 06:14 - 000000000 ____D C:\Users\disp\Documents\Everything-1.4.1.1024.x64
2024-07-12 06:12 - 2023-11-17 16:55 - 000147456 _____ C:\Users\disp\Documents\LB3_pass.exe
2024-07-12 06:12 - 2022-03-08 13:10 - 000000285 _____ C:\Users\disp\Documents\1c.cmd
2024-07-12 06:12 - 2019-02-14 22:00 - 000000063 _____ C:\Users\disp\Documents\LogDelete.bat
2024-07-12 06:12 - 2019-01-30 13:41 - 000128000 _____ C:\Users\disp\Documents\NS v.222.exe
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Заархивируйте папку C:\FRST\Quarantine с паролем virus, загрузите архив на облачный диск и дайте ссылку на скачивание в ЛС.

 

 

 

Ссылка на сообщение
Поделиться на другие сайты
  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Irina4832
      От Irina4832
      Помогите! Все файлы зашифровали, онлай определители типа шифровщика его не находят
      qbpBqR1L6.README.txt
    • Radik_Gilmanov
      От Radik_Gilmanov
      все файлы зашифрованы с расширением wbmVRwkmD, нужна помощь в расшифровке 
      А.Даутов.rar FRST_17-10-2024 23.55.28.txt
       
    • mappey3
      От mappey3
      все файлы зашифрованы как быть с этим?

    • T3D
      От T3D
      Произошло шифрование файлов. Был запущен процесс LB3.exe, на момент сканирования, процесс был закрыт. В приложении зашифрованные файлы (по одному из них предоставил его восстановленный из бэкапа вариант). Файл-шифровальщик сохранен. При необходимости может быть предоставлен.
      Addition.txt FRST.txt приложение.zip
    • Muhamor
      От Muhamor
      собственно зашифровало нужные файлы. Прошу помощи. 
      Addition.txt FRST.txt бухгал. письма на передвижку.docx.rar
×
×
  • Создать...