Шифровальщик kiaracript@gmail зашифровал базу 1С

[serega1989]

Доброго времени суток. Шифровальщик kiaracript@gmail зашифровал базу 1С. Логи прикрепил.

CollectionLog-2017.11.21-19.35.zip

[regist]

D:\Public\AutoLogger\CrashDumps\RSITx64.exe.3036.dmp

заархивируйте и прикрепите.

[serega1989]

D:\Public\AutoLogger\CrashDumps\RSITx64.exe.3036.dmp

заархивируйте и прикрепите.

 

Архив получился больше 5 мб, на форум не прикрепляется, вот ссылка на файл https://cloud.mail.ru/public/7Fhq/wWkWN9Thw

[serega1989]

Вот еще лог, первый был после попытки восстановить систему, это после заражения

CollectionLog-2017.11.21-19.35.zip

[Sandor]

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Если есть зашифрованные офисные документы (или pdf, jpg), упакуйте их вместе с запиской о выкупе и тоже прикрепите к следующему сообщению.

[serega1989]

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Если есть зашифрованные офисные документы (или pdf, jpg), упакуйте их вместе с запиской о выкупе и тоже прикрепите к следующему сообщению.

Локальный компьютер №1 и №2

Addition.txt

FRST.txt

Shortcut.txt

Addition.txt

FRST.txt

Shortcut.txt

Изменено 22 ноября, 2017 пользователем serega1989

[Sandor]

@serega1989, во избежание путаницы следуйте правилу: один компьютер - одна тема.

В следующем сообщении прикрепите логи только одного компьютера, с которого прежде собрали CollectionLog.

 

В этой теме тоже Ваш компьютер? Вы повторно зарегистрировались что ли?

[serega1989]

@serega1989, во избежание путаницы следуйте правилу: один компьютер - одна тема.

В следующем сообщении прикрепите логи только одного компьютера, с которого прежде собрали CollectionLog.

 

В этой теме тоже Ваш компьютер? Вы повторно зарегистрировались что ли?

В той теме другой человек с этой же проблемой

Просто в организации несколько ПК заразилось, он с одним разбирается, я с другим

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Ran by buh1 (ATTENTION: The user is not administrator)

Собирать логи и выполнять действия следует от имени администратора. Переделайте, пожалуйста.

 

Если есть зашифрованные офисные документы (или pdf, jpg), упакуйте их вместе с запиской о выкупе и тоже прикрепите к следующему сообщению.

Это тоже ждем.

[serega1989]

 

Ran by buh1 (ATTENTION: The user is not administrator)

Собирать логи и выполнять действия следует от имени администратора. Переделайте, пожалуйста.

 

Если есть зашифрованные офисные документы (или pdf, jpg), упакуйте их вместе с запиской о выкупе и тоже прикрепите к следующему сообщению.

Это тоже ждем.

 

 

 

Ran by buh1 (ATTENTION: The user is not administrator)

Собирать логи и выполнять действия следует от имени администратора. Переделайте, пожалуйста.

 

Если есть зашифрованные офисные документы (или pdf, jpg), упакуйте их вместе с запиской о выкупе и тоже прикрепите к следующему сообщению.

Это тоже ждем.

 

 

https://cloud.mail.ru/public/6HLs/LWJTjMa1T

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Не цитируйте полностью предыдущее сообщение. Используйте форму быстрого ответа внизу.

 

По-прежнему ждем архив:

Если есть зашифрованные офисные документы (или pdf, jpg), упакуйте их вместе с запиской о выкупе и тоже прикрепите к следующему сообщению

[serega1989]

Нет, pdf и jpg не зашифрованы

И офисные документы тоже не зашифрованы

[Sandor]

Только база 1С?

На этом компьютере следов вымогателя не видно.

 

Версию антивируса давно пора обновить до актуальной.

Продолжайте искать виновника заражения. Как правило, по всем папкам должны быть разбросаны записки с требованием выкупа.

[serega1989]

Так после заражения на этом компьютере сделали восстановление из архива операционной системы, может из за этого не видно?

Вот еще что нашел

1Cv8.1CD.SN-4223405648455533-kiaracript@gmail.rar

[Sandor]

Создайте запрос на расшифровку.