Printable View
Добрый день. Пару дней назад на рабочем столе появился файл Ознакомьтесь.txt с содержанием такого плана, что у нас плохая карма и все файлы зашифрованы и тд. Сразу слетели пути в 1С(Базы лежат на сервере), но файлы не зашифровывал, правда файлов почти нет, т.к. машину только поставили бухгалтеру. Систему откатили и все стало хорошо.
Сегодня этот файл снова появился, пока его не открывали, файлы пока не зашифрованы, но в 1С пути уже слетели. CureIt ничего не нашел.
Уважаемый(ая) [B]potap_88[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
aa_v3.5.exe на рабочем столе - ваш?
Есть доступ по RDP к компьютеру?
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
aa_v3.5.exe наш.
Вчера поставили, но не пользовались.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В прошлый раз даже ярлыки с рабочего стола пропали.
Доступ по RDP был, работали специалисты компании обслуживающей 1С.
Меняйте пароли на сложные, включайте удалённый доступ только на то время, когда он нужен.
Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Удаленный доступ включаем только по необходимости. Лог во вложении.
[QUOTE]Internet Explorer 9.0.8112.16421 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color][/QUOTE]
Рекомендуется устранить указанное выше.
Системный брандмауэр включен?
Все вышеуказанное выполнили, а что делать дальше. 1С так и не видит пути к базам не сервере, хотя на другой машине все работает? Вирус так и будет сидеть?
Вируса нет, а что с базами - по логам не видно. Они есть по указанному пути, или зашифрованы?
Базы есть и не зашифрованы, т.к. они лежат на сервере(linux). В 1С указываем путь с машины с вирусом-она их не видит, хотя с другой машины все работает.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В письме указывается ящик [email protected]
Извините, тут, как говорится "Вызовите системного администратора". Настраивать работу с 1С здесь точно не будут.