[support@decrypt.ws].arena очистка системы

[Enot_Iva]

После работы гб по rdp прошло заражение,могла работать в браузере.Требуется очистить сервер. Есть предполагаемый exe-шник который был закачан ей в сеанс, могу прикрепить.

Cureit и KVRT запускаются,ругаются на ошибку инициализации подсистемы дампов и закрываются.

Прикрепляю FRST

CollectionLog-2017.11.13-11.17.zip

FRST.rar

Изменено 13 ноября, 2017 пользователем Enot_Iva

[thyrex]

С расшифровкой помочь не сможем. Будет только зачистка следов мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-11-13 10:27 - 2017-11-13 10:30 - 000000000 ____D C:\Program Files\Reimage
2017-11-13 10:26 - 2017-11-13 10:30 - 000000121 _____ C:\Windows\Reimage.ini
2017-11-13 10:26 - 2017-11-13 10:27 - 014280864 _____ (Reimage) C:\Users\Администратор\AppData\Local\Temp\3\ReimagePackage.exe

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Перезагрузку компьютера выполните вручную.

[Enot_Iva]

На рабочем столе профиля через который заходили остался экзешник...

Fixlog.txt

Изменено 13 ноября, 2017 пользователем Enot_Iva

[thyrex]

Расшифровке он ничем не поможет.