Общие файлы сети зашифровались [email protected]

[kbpwrhd]

Добрый день!

Сегодня во всех общих папках подверглись зашифровке файлы с расширениями jpg,txt,doc,pdf,zip
к файлу добавилось расширение [email protected]

логи сделал на одном из пк х64
зашифрованные файлы приложил

Прошу помощи. Заражен не один пк, а все в сети, у кого есть доступ на запись

[Info_bot]

Уважаемый(ая) kbpwrhd, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[kbpwrhd]

До этого кстати DrWebCureIt нашел вирус A0285028.exe, вот по ссылке [скрыто] пароль на архив "virus", может поможет

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  ***** [ Реестр ] *****
  
  Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
  Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
  Данные Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - 10.10.3.254:3128

• Нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[kbpwrhd]

пк сейчас выключен, с которого делал отчет

эти действия помогут только в лечении же одного пк?
а какая надежда на восстановление файлов на десятках пк?

[mike 1]

эти действия помогут только в лечении же одного пк?

Да.

а какая надежда на восстановление файлов на десятках пк?

Если id у файлов один, то шансы есть.

Жду лог.

[kbpwrhd]

в пн скину лог

но напомню, что заражены файлы только в общих папках, скорее всего виной заражения является какой-то один пк из сети

[mike 1]

но напомню, что заражены файлы только в общих папках, скорее всего виной заражения является какой-то один пк из сети

Вы можете для каждого компьютера создать отдельную тему с логами.

[kbpwrhd]

отчет после очистки

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[kbpwrhd]

вот

[mike 1]

Итак, логи в порядке. Мы с расшифровкой помочь не сможем, однако я думаю смогут помочь в техподдержке DrWeb, поэтому покупаете лицензию на их антивирус и обращаетесь в их техподдержку, заодно нормальный антивирус себе поставите.

[kbpwrhd]

спасибо, уже рассматриваем приобретение Dr.Web

а если найдётся сам вирус шифровальщик, вы помочь сможете?

[mike 1]

а если найдётся сам вирус шифровальщик, вы помочь сможете?

Нет.