Radik56 0 Опубликовано 27 апреля, 2017 Share Опубликовано 27 апреля, 2017 (изменено) Добрый вечер. у меня тоже самое сервак зашифровали. прикрепил логи CollectionLog-2017.04.27-12.31.zip report1.log report2.log Изменено 27 апреля, 2017 пользователем Radik56 Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 27 апреля, 2017 Share Опубликовано 27 апреля, 2017 @Radik56, файл C:\Windows\system\svch0st.exe (скрытый, системный, пятый символ - цифра 0) заархивируйте с паролем virus, выложите на dropmefiles.com и пришлите ссылку мне в личные сообщения. После этого файл удалите, предварительно выгрузив через диспетчер задач из памяти Цитата Ссылка на сообщение Поделиться на другие сайты
Radik56 0 Опубликовано 27 апреля, 2017 Автор Share Опубликовано 27 апреля, 2017 @Radik56, файл C:\Windows\system\svch0st.exe (скрытый, системный, пятый символ - цифра 0) заархивируйте с паролем virus, выложите на dropmefiles.com и пришлите ссылку мне в личные сообщения. После этого файл удалите, предварительно выгрузив через диспетчер задач из памяти [удалено] Строгое предупреждение от модератора thyrex Скачал, удалил. Ибо просил прислать в ЛС. @Radik56, файл C:\Windows\system\svch0st.exe (скрытый, системный, пятый символ - цифра 0) заархивируйте с паролем virus, выложите на dropmefiles.com и пришлите ссылку мне в личные сообщения. После этого файл удалите, предварительно выгрузив через диспетчер задач из памяти [удалено] Строгое предупреждение от модератора thyrex Скачал, удалил. Ибо просил прислать в ЛС. отправил Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 27 апреля, 2017 Share Опубликовано 27 апреля, 2017 Отправил в вирлаб. Не уверен, что там есть шифратор, кроме майнера Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 28 апреля, 2017 Share Опубликовано 28 апреля, 2017 В карантине только майнер биткоинов. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
Radik56 0 Опубликовано 28 апреля, 2017 Автор Share Опубликовано 28 апреля, 2017 В карантине только майнер биткоинов. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Прикрепил Desktop.7z Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 28 апреля, 2017 Share Опубликовано 28 апреля, 2017 Логи в порядке. Без тела шифратора сказать что-то определенное не представляется возможным Цитата Ссылка на сообщение Поделиться на другие сайты
Radik56 0 Опубликовано 28 апреля, 2017 Автор Share Опубликовано 28 апреля, 2017 (изменено) На серваке стоит программа для востановление удалённых файлов. можно посмотреть что удалялось. Могу предоставить доступ к серверу. Сервер закансервирован. мы работаем на резервном сервере. Изменено 28 апреля, 2017 пользователем Radik56 Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 28 апреля, 2017 Share Опубликовано 28 апреля, 2017 Нет, работой удаленно мы не занимаемся.При наличии действующей лицензии на любой из продуктов компании создайте запрос Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.