Перейти к содержанию

Вирус eed8Aeta@danwin1210.me


Рекомендуемые сообщения

https://forum.kasperskyclub.ru/index.php?showtopic=57709все сделал по топику.

 

Вирус зашифровал файлы базы 1с . Почистит с помощью каспера. Комп. в другом городе нет возможности быстрого доступа

и полного анализа того что случилось

FRST.rar

Ссылка на комментарий
Поделиться на другие сайты

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


1. Файл с требованиями и был пустой?

2. Файлы стали размером 0 байт? Свободного места на диске стало больше?

3. Вашего провайдера 188.113.224.233

4. TeamViewer 12 - сами устанавливали?

C:\Windows\system32\sys.exe - проверьте на https://www.virustotal.com

Ссылка на комментарий
Поделиться на другие сайты

https://virusinfo.info/showthread.php?t=219239


https://www.virustotal.com/#/file/5bc4cc540ca966af2084dd70498e54d8d81c30fb0c99032d5ab7b0ab7e84e6d5/detection

 

1) Да

2) 2 по крайней мери стали 0

3) Там 3G модем с динамикой

4) Програмист 1с

 

Это переписка по телеграму в архиве .

Там на компе всего 3 сообщение и все пустые и в 1 папке. Искал по всем дискам больше не нашел

Desktop.rar

Desktop.rar

Ссылка на комментарий
Поделиться на другие сайты

2) 2 по крайней мери стали 0

 

Проверьте если найдете файл не нулевого размера, то прикрепите пару для анализа. Если все нулевые, но свободного места на диске не стало больше, то скорее всего файлы были просто спрятаны

Ссылка на комментарий
Поделиться на другие сайты

Проверить размер и количество нет возможности так как клиенты по 0 . Могу скинуть саму базу но думаю после ваших слов проверить на изминения на 06/06 может найду файл


Нужный файл это 1Cv8.1CD

 

Сообщение от модератора Mark D. Pearlstone
1Cbase.rar удалён.

Просмотрел по дате это не реально найти.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • nghtmrmdtrd
      От nghtmrmdtrd
      Сегодня утром обнаружил, что цп ноутбука уходит под 100%, как обычно решил проверить его через Dr.Web, сайт мнгновенно закрвается, старые .exe др веб в загрузках тоже были удалены, попробовал откат на 2 дня, не проконтролировал нехватку памяти после чего откат не удался, а когда зашел снова в точку возврата, было написано что контрольных точек на этом компьютере больше нет. При запуске в безопасном режиме появился пользователь john. Откатывать винду лень, есть решение без отката?
       
      Сообщение от модератора Mark D. Pearlstone Темы перемещена из раздела "Компьютерная помощь"
×
×
  • Создать...