Valleo Опубликовано 14 сентября, 2018 Опубликовано 14 сентября, 2018 Здравствуйте. Был взломан сервер IP телефонии. Вирус зашифровал все файлы на сервере. Прикрепленные файлы CollectionLog-2018.09.14-20.18.zip 1
thyrex Опубликовано 14 сентября, 2018 Опубликовано 14 сентября, 2018 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
Valleo Опубликовано 14 сентября, 2018 Автор Опубликовано 14 сентября, 2018 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению. Прикрепляю файлы анализа FRST Addition and FRST.rar
thyrex Опубликовано 14 сентября, 2018 Опубликовано 14 сентября, 2018 GlobeImposter 2. Расшифровки нет. Будет только зачистка следов мусора. Пароль от RDP смените. 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: 2018-09-14 06:26 - 2018-09-14 06:26 - 000005152 _____ C:\Program Files\how_to_back_files.html 2018-09-14 06:23 - 2018-09-14 06:23 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\AppData\Local\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\AppData\Local\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\AppData\Local\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Default\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Classic .NET AppPool\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\ProgramData\how_to_back_files.html 2018-09-14 06:22 - 2018-07-12 02:52 - 000054784 _____ C:\Users\Администратор\AppData\Local\svchоst.exe 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.
Valleo Опубликовано 14 сентября, 2018 Автор Опубликовано 14 сентября, 2018 GlobeImposter 2. Расшифровки нет. Будет только зачистка следов мусора. Пароль от RDP смените. 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: 2018-09-14 06:26 - 2018-09-14 06:26 - 000005152 _____ C:\Program Files\how_to_back_files.html 2018-09-14 06:23 - 2018-09-14 06:23 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\AppData\Local\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\AppData\Local\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Downloads\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Documents\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Desktop\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\AppData\Local\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Default\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Classic .NET AppPool\how_to_back_files.html 2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\ProgramData\how_to_back_files.html 2018-09-14 06:22 - 2018-07-12 02:52 - 000054784 _____ C:\Users\Администратор\AppData\Local\svchоst.exe 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта. Fixlog.txt
Автор JayDee
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти