Hendehog 0 Опубликовано 8 октября, 2018 Share Опубликовано 8 октября, 2018 Здравствуйте. У нас в локальной сети поселился шифровальщик. Шифрует с расширением .combo Прочистил все компы cureit и KVRT , но они не нашли Dharma или Crysis. Как и сказали в предыдущей темы буду создавать отдельную тему по каждому ПК. На этом компе был выявлен Script Generic, JS.Miner Trojan Комп пролечен. Прошу сказать,пролечен ли он полностью,и этот ли комп является распространителем заразы combo? Проблема в том,что не обнаружено ни одного компа на котором бы локально были зашифрованы файлы,только по сети зашифрованы. Спасибо Прикрепленные файлы Прикрепленные файлы Прикрепленные файлы CollectionLog-2018.10.02-16.49.zip Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 8 октября, 2018 Share Опубликовано 8 октября, 2018 Здравствуйте! Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Ссылка на сообщение Поделиться на другие сайты
Hendehog 0 Опубликовано 9 октября, 2018 Автор Share Опубликовано 9 октября, 2018 Прикладываю Addition.txt FRST.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 9 октября, 2018 Share Опубликовано 9 октября, 2018 Тут ничего подозрительного не видно. Ссылка на сообщение Поделиться на другие сайты
Hendehog 0 Опубликовано 9 октября, 2018 Автор Share Опубликовано 9 октября, 2018 Спасибо. Тему можно закрыть. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти