xser@tutanota.com

[deg-andrey 0]

Здравствуйте! 

Сегодня этот гад зашифровал компьютер и все сетевые ресурсы куда смог дотянуться.

Причем машина зависла и после этого не смогла загрузиться. пришлось восстанавливать систему.

Прикрепил лог FRST и файл README, который он мне оставил.

Очень надеюсь на помощь

[regist 618]

Порядок оформления запроса о помощи
 

[deg-andrey 0]

Извините, логи не прикрепил.

FRST.zip

[Soft 1 451]

@deg-andrey, ещё раз внимательно прочтите рекомендации Порядок оформления запроса о помощи

 

[deg-andrey 0]

Извините пожалуйста еще раз.

 

CollectionLog-2018.06.06-18.12.zip

FRST.zip

[thyrex 1 412]

Логи с чистой системы бесполезны. Нужен образец вируса, а он сгинул вместе со старой системой похоже.

 

Кстати, а еще более древней системы, чем Windows XP SP2 для установки не нашлось?

[deg-andrey 0]

К сожалению, компьютер был неработоспособен совсем, пришлось ставить систему поверх упавшей.

я поэтому и не прикреплял сначала лог. Так и думал, что бесполезно.

Лицензионный диск попался только такой. Как только запустилось сразу к вам.

Есть надежда?

Изменено 6 июня, 2018 пользователем deg-andrey

[thyrex 1 412]

Я уже писал

Нужен образец вируса

В сравнении с предыдущими версиями были внесены изменения. И старый рецепт уже не работает.

[deg-andrey 0]

А разве он не самоуничтожается после шифровки?

Как он вообще попал на компьютер, на котором заблокирован доступ в интернет?

Может всетаки попробовать по старому рецепту, вдруг у меня старый вирус был?)

Изменено 6 июня, 2018 пользователем deg-andrey

[thyrex 1 412]

Если бы я не пробовал, то не писал бы об изменениях. Вообще на компьютер-источник этот шифратор проникает по RDP, так что не факт, что Ваш компьютер стал первопричиной

[deg-andrey 0]

Хм, странно. На этом компьютере доступ по RDP был закрыт совсем.

Один раз на него подключались по TeamViewer позавчера. А зашифровался он сегодня утром

[thyrex 1 412]

Образец зашифрованного файла прикрепите в архиве к следующему сообщению