Уничтожение вирусов

[Денис86]

Зашифровал все файлы и программу 1С Вирус CODED 

Изменено 24 сентября, 2017 пользователем Денис86

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Денис86]

Просит отправить Ключ на их почту что бы разблокировать.

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены

Просит отправить Ключ на их почту что бы разблокировать.

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены

Парни выручайте завтра аудит приезжает с Москвы с проверкой а у нас базы нет ((( 

CollectionLog-2017.09.24-13.48.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Денис86]

Отсылаю

Desktop.rar

[thyrex]

Не вижу в логах ни примеров шифрованных файлов, ни сообщения вымогателей для связи

[Денис86]

Так они оставили файл для связи 

Z:\АСУ\ how_to_back_files.html

Вот что оставили

[thyrex]

Тогда шансов никаких. Это GlobeImposter2