Как остановить процесс шифрования?

[christian]

Заметил шифровальщика на пк.
Вырубил комп, перезагрузил в безопасном режиме, но процесс шифрования продолжается.
Как остановить процесс шифрования?
Сейчас комп выключен.
В процессах ничего не заметил подозрительного

[Sandor]

Здравствуйте!

 

Варианты:

1. Жесткий диск пострадавшего ПК подключите к другому компьютеру с установленным и обновленным антивирусом и сделайте проверку/лечение.

 

2. Соберите лог uVS с помощью LiveCD или из среды восстановления и прикрепите к следующему сообщению.

 

Если выберете первый вариант, по окончании соберите логи по правилам раздела.

[christian]

для windows server 2008 работает?
И жесткие диски в рэйде увидит?

Рэйд зеркало.

[Sandor]

для windows server 2008 работает?

Да.

[christian]

Диск он не увидел.
Если я загружусь как обычно, какой утилитой можно обезвредить зловреда в режиме онлайн

[Sandor]

@christian, вам шашечки или ехать нужно остановить и удалить активный зловред или "увидеть диск"?

Соберите лог одним из указанных способом и прикрепите его.

[christian]

Как собрать логи, если  uVS с помощью LiveCD не видит динамический системный диск?

[Sandor]

Тогда действуйте по первому варианту.

[regist]

 

 

Как собрать логи, если uVS с помощью LiveCD не видит динамический системный диск?

уточните, uVS не видит или с Live CD не видит? Это всё таки разные вещи. Тем более не знаю какой Live CD вы использовали, если специально собранный с uVS то там и FAR в комлекте должен быть. Можно проверить видит ли он. И если не видит тот диск, то можно загрузиться с любого лайва (который видит ваш рейд), а uVS закинуть на флешку и запустить с флешки.