Вирус eed8Aeta@danwin1210.me

[Farhad]

https://forum.kasperskyclub.ru/index.php?showtopic=57709все сделал по топику.

 

Вирус зашифровал файлы базы 1с . Почистит с помощью каспера. Комп. в другом городе нет возможности быстрого доступа

и полного анализа того что случилось

FRST.rar

[Sandor]

Здравствуйте!

 

Начните с отчетов по правилам:

Порядок оформления запроса о помощи

[Farhad]

Вирус зашифровал файлы базы 1с .

 

Здравствуйте!

Начните с отчетов по правилам:
Порядок оформления запроса о помощи

 

CollectionLog-2018.06.08-18.18.zip

[akoK]

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

1. Файл с требованиями и был пустой?

2. Файлы стали размером 0 байт? Свободного места на диске стало больше?

3. Вашего провайдера 188.113.224.233

4. TeamViewer 12 - сами устанавливали?

C:\Windows\system32\sys.exe - проверьте на https://www.virustotal.com

[Farhad]

https://virusinfo.info/showthread.php?t=219239

https://www.virustotal.com/#/file/5bc4cc540ca966af2084dd70498e54d8d81c30fb0c99032d5ab7b0ab7e84e6d5/detection

 

1) Да

2) 2 по крайней мери стали 0

3) Там 3G модем с динамикой

4) Програмист 1с

 

Это переписка по телеграму в архиве .

Там на компе всего 3 сообщение и все пустые и в 1 папке. Искал по всем дискам больше не нашел

Desktop.rar

Desktop.rar

[akoK]

2) 2 по крайней мери стали 0

 

Проверьте если найдете файл не нулевого размера, то прикрепите пару для анализа. Если все нулевые, но свободного места на диске не стало больше, то скорее всего файлы были просто спрятаны

[Farhad]

Проверить размер и количество нет возможности так как клиенты по 0 . Могу скинуть саму базу но думаю после ваших слов проверить на изминения на 06/06 может найду файл

Нужный файл это 1Cv8.1CD

 

Сообщение от модератора Mark D. Pearlstone

1Cbase.rar удалён.

Просмотрел по дате это не реально найти.

[Farhad]

Доброе утро . Есть предложения по моей проблеме . Я провериль все файлы что менялись на 06/06 нечего

не обнаружил.

[Farhad]

Мне ждать ответа или говорить что все заново делать?