Зашифровали сервер

[Radik56]

Добрый вечер.

у меня тоже самое сервак зашифровали.

прикрепил логи

CollectionLog-2017.04.27-12.31.zip

report1.log

report2.log

Изменено 27 апреля, 2017 пользователем Radik56

[thyrex]

@Radik56, файл C:\Windows\system\svch0st.exe (скрытый, системный, пятый символ - цифра 0) заархивируйте с паролем virus, выложите на dropmefiles.com и пришлите ссылку мне в личные сообщения.

 

После этого файл удалите, предварительно выгрузив через диспетчер задач из памяти

[Radik56]

@Radik56, файл C:\Windows\system\svch0st.exe (скрытый, системный, пятый символ - цифра 0) заархивируйте с паролем virus, выложите на dropmefiles.com и пришлите ссылку мне в личные сообщения.

 

После этого файл удалите, предварительно выгрузив через диспетчер задач из памяти

[удалено]

 

Строгое предупреждение от модератора thyrex

Скачал, удалил. Ибо просил прислать в ЛС.

 

@Radik56, файл C:\Windows\system\svch0st.exe (скрытый, системный, пятый символ - цифра 0) заархивируйте с паролем virus, выложите на dropmefiles.com и пришлите ссылку мне в личные сообщения.

 

После этого файл удалите, предварительно выгрузив через диспетчер задач из памяти

[удалено]

 

Строгое предупреждение от модератора thyrex

Скачал, удалил. Ибо просил прислать в ЛС.

 

отправил

[thyrex]

Отправил в вирлаб. Не уверен, что там есть шифратор, кроме майнера

[thyrex]

В карантине только майнер биткоинов.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Radik56]

В карантине только майнер биткоинов.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

 

Прикрепил

Desktop.7z

[thyrex]

Логи в порядке.

 

Без тела шифратора сказать что-то определенное не представляется возможным

[Radik56]

На серваке стоит программа для востановление удалённых файлов. можно посмотреть что удалялось. Могу предоставить доступ к серверу. Сервер закансервирован. мы работаем на резервном сервере.

Изменено 28 апреля, 2017 пользователем Radik56

[thyrex]

Нет, работой удаленно мы не занимаемся.

При наличии действующей лицензии на любой из продуктов компании создайте запрос