c77l Нужна помощь, заражён сервер и несколько пк Вирусом вымогателем

[TAMZAN]

FRST.txtAddition.txt

Добрый день утром запустили пк, а на рабочих столах вот такое сообщение с вымогателем, нужна помощь в очистке системы и возможности в дальнейшем в расшифровке файлов. Спасибо

svr2 logi frst.rar

SVR2_2026-02-14_15-08-15_v5.0.3v x64.7z

Изменено 14 февраля пользователем TAMZAN

[safety]

Поищите папку Pictures\HEX

Если папка найдется, заархивируйте папку всю Pictures (вместе с HEX и другими подкаталогами) с паролем virus, загрузите архив на облачный диск и дайте ссылку на скачивание.

[TAMZAN]

файл загружен, ссылка удалена

Изменено 16 февраля пользователем safety

[safety]

Хорощо,

в этой папке что у вас?

2026-02-13 09:44 - 2026-02-13 09:44 - 000000000 ____D C:\Users\Adminb\AppData\Local\nwjs

 

Папка с HEX в каком профиле обнаружена?

+

проверьте ЛС.

 

[TAMZAN]

учетка администратор

[safety]

По очистке системы:

 

Папку с HEX удалите вручную.

 

Выполнить очистку в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
2026-02-13 05:51 - 2026-02-13 05:51 - 011059254 _____ C:\ProgramData\Eclipse.bmp
2026-02-13 05:50 - 2026-02-13 05:50 - 000000896 _____ C:\Windows\sysinfo01.bios
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Папку C:\FRST\Quarantine заархивируйте с паролем virus, архив загрузите на облачный диск, и дайте ссылку на скачивание здесь