Поймали шифровальщик [email protected]

[MrZagor]

Добрый день

Поймали на сервере шифровальщик, просят писать на почту [email protected]

В приложении к письму логи

Не могу понять, шифровальщик запустили на сервере, или файлы зашифровали по сети?

[Info_bot]

Уважаемый(ая) MrZagor, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Не могу понять, шифровальщик запустили на сервере, или файлы зашифровали по сети?

Здравствуйте,

Посмотрите, кто владелец зашифрованных файлов, для того чтобы понять под какой учетной записью было зашифровано.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Folder: C:\Users\garant\WINDOWS
  Folder: C:\Users\zagor\WINDOWS
  Folder: C:\Windows\system32\dhcp
  File: C:\Users\voronin\AppData\Local\Temp\hdinst_x64.exe

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!