Файлы зашифрованы "Gust"

[Valleo 0]

Здравствуйте. Был взломан сервер IP телефонии. Вирус зашифровал все файлы на сервере.  

Прикрепленные файлы

 

CollectionLog-2018.09.14-20.18.zip

[thyrex 1 412]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Valleo 0]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

Прикрепляю файлы анализа FRST 

Addition and FRST.rar

[thyrex 1 412]

GlobeImposter 2. Расшифровки нет. Будет только зачистка следов мусора.

 

Пароль от RDP смените.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-09-14 06:26 - 2018-09-14 06:26 - 000005152 _____ C:\Program Files\how_to_back_files.html
2018-09-14 06:23 - 2018-09-14 06:23 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\AppData\Local\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\AppData\Local\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\AppData\Local\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Classic .NET AppPool\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\ProgramData\how_to_back_files.html
2018-09-14 06:22 - 2018-07-12 02:52 - 000054784 _____ C:\Users\Администратор\AppData\Local\svchоst.exe

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.

[Valleo 0]

GlobeImposter 2. Расшифровки нет. Будет только зачистка следов мусора.

 

Пароль от RDP смените.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-09-14 06:26 - 2018-09-14 06:26 - 000005152 _____ C:\Program Files\how_to_back_files.html
2018-09-14 06:23 - 2018-09-14 06:23 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\администратор.AOCMG\AppData\Local\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\newtech\AppData\Local\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Downloads\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Documents\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\Desktop\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\demin.a\AppData\Local\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\Users\Classic .NET AppPool\how_to_back_files.html
2018-09-14 06:22 - 2018-09-14 06:22 - 000005152 _____ C:\ProgramData\how_to_back_files.html
2018-09-14 06:22 - 2018-07-12 02:52 - 000054784 _____ C:\Users\Администратор\AppData\Local\svchоst.exe

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.

 

Fixlog.txt

[thyrex 1 412]

Больше помочь нечем