Алексей.Х. 0 Опубликовано 14 февраля, 2017 Share Опубликовано 14 февраля, 2017 (изменено) Здравствуйте. стоит на сервере "общей папки" , касперский для файловых серверов и пропустил шифровальщика или вирус, который заблокировал\повредил все что были на серваке файлы программ MS Word и Excel про остальной пакет не знаю проверить не было возможности пока. дата, время изменения всех "измененных" файлов примерна плюс минус ровна, файлы не переименованы по размеру вроде не изменены, но "повреждены" и не открываются. Есть подозрение на 1 из файлов который мог бы быть отправной точкой. прикрепил -лог AutoLogger -лог dr Web -пример измененного файла -файл возможного вируса\шифровальщика (1) и его копию в блокноте (2) CollectionLog-2017.02.14-12.51.zip cureit.log Readme CINEBENCH R15 ES.rtf Изменено 14 февраля, 2017 пользователем Sandor Убрал подозрительные файлы Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 14 февраля, 2017 Share Опубликовано 14 февраля, 2017 Здравствуйте! Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Ссылка на сообщение Поделиться на другие сайты
Алексей.Х. 0 Опубликовано 14 февраля, 2017 Автор Share Опубликовано 14 февраля, 2017 извиняюсь забыл про них вот они Addition.txt FRST.txt Shortcut.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 14 февраля, 2017 Share Опубликовано 14 февраля, 2017 Текст с требованием выкупа был? Если да, прикрепите к следующему сообщению. Ссылка на сообщение Поделиться на другие сайты
Алексей.Х. 0 Опубликовано 14 февраля, 2017 Автор Share Опубликовано 14 февраля, 2017 (изменено) нет, не было. я прикреплял скопированный в блокнот текст из "подозреваемого" файла но его почему то удалили, похоже на скрипт думал он поможет. могу снова прицепить если надо. Изменено 14 февраля, 2017 пользователем Алексей.Х. Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 14 февраля, 2017 Share Опубликовано 14 февраля, 2017 Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код: start CreateRestorePoint: HKLM-x32\...\RunOnce: [{83F2D2A3-DC3A-4529-B461-742B8C8D54BC}] => cmd.exe /C start /D "C:\Users\7C80~1.SON\AppData\Local\Temp\1" /B {83F2D2A3-DC3A-4529-B461-742B8C8D54BC}.cmd <===== ATTENTION endи сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Перезагрузите компьютер вручную. Подробнее читайте в этом руководстве. Создайте запрос на расшифровку. его почему то удалилиЧтоб другие случайно не запустили. Подозрительные файлы отправляйте по этой форме. Ссылка на сообщение Поделиться на другие сайты
Алексей.Х. 0 Опубликовано 14 февраля, 2017 Автор Share Опубликовано 14 февраля, 2017 вот фикс лог Fixlog.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 14 февраля, 2017 Share Опубликовано 14 февраля, 2017 касперский для файловых серверов и пропустилKES10 среагировал: Скан-копия от 13.02.2017. CPOЧHO для пpoверки. ПРОВЕРЕНО директором компании_Для печати_.9692db4.htaTrojan.HTA.Agent.aq Пишите в ТП. Ссылка на сообщение Поделиться на другие сайты
Алексей.Х. 0 Опубликовано 14 февраля, 2017 Автор Share Опубликовано 14 февраля, 2017 касперский для файловых серверов и пропустилKES10 среагировал: Скан-копия от 13.02.2017. CPOЧHO для пpoверки. ПРОВЕРЕНО директором компании_Для печати_.9692db4.htaTrojan.HTA.Agent.aq Пишите в ТП. А какие файлы помимо повторения нашей переписки надо прикреплять там? Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 14 февраля, 2017 Share Опубликовано 14 февраля, 2017 Пару зашифрованных в упакованном виде. Ссылка на сообщение Поделиться на другие сайты
Алексей.Х. 0 Опубликовано 15 февраля, 2017 Автор Share Опубликовано 15 февраля, 2017 спасибо, уже Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти