Зашифровали данные. Relock@qq_com. помогите

[Typr]

имя файла_расширение_.relock@qq_com

Eset лицензионный

Добрый день, есть сервер , там много файлов БД! он заражен вирусом который зашифровал все файлы, на конце расширение relock@qq_com. не работает ни 1с ни остальные программы, как это лечить подскажите! Так же остался архив с вредоносными программами. Никаких сообщений не было оставлено.

[Info_bot]

Уважаемый(ая) Typr, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Версия Windows: 5.2.3790, Service Pack 2 "Microsoft Windows Server 2003" AVZ запущен из терминальной сессии (RDP-Tcp#401)

Логи сделайте не через терминальную сессию от имени Администратора!

[Typr]

Так?

- - - Добавлено - - -

Вроде бы от админа...

[mike 1]

Версия Windows: 5.2.3790, Service Pack 2 "Microsoft Windows Server 2003" ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#1)

Логи нужны не через терминальную сессию.

+

Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Базы AVZ не обновили.

[Typr]

Так?

[mike 1]

Теперь так, но логи сделаны устаревшей версией AVZ 4.41. Сделайте логи актуальной версией AVZ 4.43

[Typr]

Надеюсь что так...

[mike 1]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Typr]

Вот так

- - - Добавлено - - -

Кстати на этапе исследования антивирус выводит следующее сообщение:

"14.03.2014 11:23:19 Защита в режиме реального времени файл D:\RECYCLER\S-1-5-21-1551191153-4178226808-2104693569-500\Dd512.0_full\WATaskTester.exe Win32/Wasppacer.D потенциально нежелательная программа SERVER\Администратор Событие произошло при попытке доступа к файлу следующим приложением: D:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe."

- - - Добавлено - - -

А если не ошибаюсь в логе про него не слова...

[mike 1]

Антивирус ругается на какой-то файл, который находится в корзине на диске D.

Пробуйте http://download.geo.drweb.com/pub/dr...225decrypt.exe

[Typr]

Большое спасибо!!!!!!!!!!!!!!!!!!!!!!!!!! Воде как помогло!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt