Printable View
Доброго времени суток. Ну вот теперь у меня эта напасть id-{WWXBDDEEFFFGHHIJJKKKLLMMNOOOPPQQRSST-27.10.2015 [email]2@07@182159181}[email protected][/email]
Все это дело происходит на сервере, где крутиться клиент-серверная приложение и ms sql server. Базы не затронуты были, так как они заняты службой, посему перезагрузку сервера я провести не могу, тогда службы освободят файлы бд и я могу потерять ее. Заранее спасибо.
Уважаемый(ая) [B]Swit0[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]
Доброе утро.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]
[code]
;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
breg
delall %SystemDrive%\PROGRAM FILES (X86)\WINRAR\EXPLORER.EXE
[/code]
Перезагрузите сервер. Сделайте новый лог uVS.
[b]mike 1[/b], если перезагружу, есть вероятность что операционная система не запутиться. Сейчас она хоть как-то работает.
[QUOTE]delall %SystemDrive%\PROGRAM FILES (X86)\WINRAR\EXPLORER.EXE[/QUOTE]
Этот файл я руками удалил уже. Или это не поможет ?
Записи в реестре от этого файла остались.
[QUOTE]если перезагружу, есть вероятность что операционная система не запутиться. [/QUOTE]
Не должен по идее.
[QUOTE=mike 1;1326809]
Не должен по идее.[/QUOTE]
Очень может быть, так как у меня sfc /scannow не проходит проверку.
[QUOTE]Записи в реестре от этого файла остались
[/QUOTE]
Давайте я лучше руками почищу.
Как скажите. Пишите в техподдержку DrWeb, возможно они смогут восстановить мастер-ключ, который необходим для расшифровки ваших файлов.
[b]mike 1[/b], у меня лицензии нет на их продукты.
Ну значит восстанавливайте информацию из резервных копий, либо обращайтесь к злоумышленнику за помощью.
[b]mike 1[/b], да там ничего нужного не было. Главное чтобы винда не полетела, файлы баз данных MS SQL он зашифровать не смог, так как они были заняты службами.
Ну сделайте бекап Акронисом раз так боитесь, что система может упасть.
Не совсем понял идею. Зачем я буду бекапить полуживую систему ?
Ну тогда я вас не понял. От нас что требуется?