Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

зашифрованы системные файлы

christian
 Поделиться

Рекомендуемые сообщения

christian

christian

Опубликовано
Опубликовано

Вирус зашифровал данные и системные файлы. Файлы бэкапов тоже.
Бэкап делался средствами windows
Утилита восстановления данных windows тоже зашифрована.

пример зашифрованного файла во вложении.

CollectionLog-2018.06.25-09.17.zip

23.PNG.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано

GlobeImposter 2. С расшифровкой помочь не сможем.

Будет только зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
2018-06-24 01:06 - 2018-06-24 01:06 - 000005168 _____ C:\Program Files\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Downloads\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Documents\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Desktop\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Local\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Program Files (x86)\how_to_back_files.html
2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Downloads\how_to_back_files.html
2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Desktop\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Downloads\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Documents\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Desktop\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Local\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\Documents\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Local\how_to_back_files.html
2018-06-24 00:59 - 2018-06-24 00:59 - 000005168 _____ C:\Users\Base2\Desktop\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Downloads\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Documents\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Desktop\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Local\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Downloads\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Documents\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Local\how_to_back_files.html
2018-06-23 23:12 - 2018-06-23 23:12 - 000005168 _____ C:\Users\Base4\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Local\how_to_back_files.html
2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Downloads\how_to_back_files.html
2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Desktop\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\Documents\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Local\how_to_back_files.html
2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Downloads\how_to_back_files.html
2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Desktop\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Downloads\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Desktop\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\Documents\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Local\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Default\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\Documents\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Local\how_to_back_files.html
2018-06-23 22:44 - 2018-06-23 22:44 - 000005168 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Downloads\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Documents\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Desktop\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Local\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\how_to_back_files.html
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после выполнения этого скрипта.
Ссылка на комментарий
Поделиться на другие сайты
  • 3 месяца спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • niktnt
      Зашифрованы BitLocker не системные диски
      Автор niktnt
      Добрый день.
      Шифровальщик загрузился на сервер из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\.
      На предположительном компьютере-источнике зашифрован и диск C:\
      Файлы о выкупе продолжают создаваться при старте системы.
      Addition.txt FRST.txt virus_bitlocker.zip
    • sss28.05.2025
      Зашифрованы BitLocker не системные диски/
      Автор sss28.05.2025
      Добрый день.
      Зловред залетел моментом на многие сервера по спику из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\
      вложил файл PLEASE READ.txt PLEASE READ_пароль_1111.7z на рабочий стол пользователя под которым попал на сервер.
      На одном из серверов удалось поймать файл в C:\Users\%username%\Documents\vc.txtvc_пароль_1111.7z
      Пособирал файлики которые менялись на компе в момент атаки - может чем-то поможет для анализа_файлы которые изменились в момент доступа_злодея_пароль_1111.7z
       
       
       
      PLEASE READ_пароль_1111.7z
    • scaramuccia
      Системное администрирование
      Автор scaramuccia
      Добрый день. Нашему подразделению предоставляется лицензионный ключ Касперского. Я установил KSC, сделал его подчиненным указанному нам серверу, с которого распространяется ключ и политика, и к которому напрямую у меня нет доступа. Все работает и управляется прекрасно. Но многие полезные функции KSC мне недоступны из-за отсутствия лицензии на системное администрирование. Позволяет ли мне данная лицензия использовать системное администрирование? Или ее надо приобретать отдельно для своего сервера?

    • juzvel
      BitLocker зашифрованы кроме системного раздела.
      Автор juzvel
      Добрый день. Зашифровались BitLocker'ом разделы, кроме системного. Диск смонтированный как папка не тронут(Это на другом ПК, с того хожу на этот по рдп). РДП открыт на нестандартном порту. Так же был изменен пароль пользователя, с этим разобрался. Шифрованых файлов на системном диске не обнаружил
      FRST.txtAddition.txtPLEASE READ.txt 
    • Ekaterinaa
      Повреждены/переименованы системные службы
      Автор Ekaterinaa
      Добрый день!
      Некоторое время назад появилась проблема - стали долго запускаться значки на панели задач при запуске компьютера, через пару минут появлялись. Также стал долго грузиться профиль.
      Вчера в какой-то момент стали все программы тормозить. Отключила из автозагрузки все ненужные программы, оставила только Razer Synapse 3 (для работы макросов на мышке) и 7+ Taskbar Tweaker для разделения иконок на панели задач.
      После проверки Kaspersky Free нашел какой-то вирус, вылечил с перезагрузкой компьютера, но проблема не исчезла. 
      Полезла в журнал событий, там показывались ошибки с UsoSvc, BITS, wuauserv_bkp. Центр обновления не работал
      Скачала службы BITS, UsoSvc, wuauserv, dosvc. Заработал цент обновления (по крайней мере он теперь загружается и хоть что-то показывает), значки на панели задач запускаются сразу при включении пк, в журнале событий ошибок нет. Но профиль также грузится небыстро. И в службах остались висеть с названием _bkp.

      Kaspersky Free ничего не нашел, Kaspersky Virus Removal Tool также только указывает на запрет (используется для работы дискорда и ютуба, проблем ранее не возникало с ним). 

       
      Также есть службы, которые после перезапуска пк меняют приписку в названии в конце, пример ниже (не все службы, их с припиской больше), что кажется странным.

       
      Прикрепляю логи с FRST и с AutoLogger.
      Addition.txt
      FRST.txt
      CollectionLog-2025.07.26-11.58.zip
       
      Помогите, пожалуйста, удалить поврежденные службы и все следы после вируса.
       
×
×
  • Создать...