Зашифровались данные

[Marshall_J]

Здравствуйте. зашифровались данные. в файликах пишется "to decrypt files write to this mail vpupkin3@aol.com"

 

 

 

CollectionLog-2016.12.05-16.28.zip

Изменено 5 декабря, 2016 пользователем Marshall_J

[mike 1]

Ну вот собственно и все.

 

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

 

O4 - MSConfig\startupreg:  [Timestasks]  (2014/12/22) (no file)
O4 - MSConfig\startupreg:  [ZaxarLoader]  (2014/12/22) (no file)
O4 - MSConfig\startupreg:  [amigo]  (2014/12/22) (no file)
O4 - MSConfig\startupreg:  [eTranslator Update] "C:\Users\Администратор\AppData\Roaming\eTranslator\eTranslator.exe" -checkforupdates (2014/12/22)

[Marshall_J]

У меня отсутствуют все 4 строки. 

Что дальше делать?

[mike 1]

Используйте HiJackThis из папки Автологгера.

 

Что дальше делать?

Да ничего. Бэкапы поднимать.

[Marshall_J]

Пофиксил все 4 строки. Это означает что вируса у меня больше нет? Не повторится после развертывания бэкапов?

[mike 1]

К вам удаленно залезли. Если не примите достаточных мер, то снова залезут. На всех учетках нужно поменять пароли. На RDP тоже меняйте. Остальные рекомендации найдете в этой статье https://1cloud.ru/help/windows/windowssecurity