Printable View
Столкнулся с проблемой, что вирус зашифровал все файлы на сервере. Система Windows server 2008 R2. Нужно попытаться восстановить все файлы. В архиве два файла зашифрованных, послание (которое появилось в каждой дирректории) и лог. Так же интересен вопрос, как вирус попал на сервер, ведь на нем не производилось никаких действий и открытий файлов. Жду помощи и заранее благодарен!
Добавил отчет AdwCleaner
Добавил отчет Farbar Recovery Scan Tool
Уважаемый(ая) [B]ConsTantiNsh[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Расшифровки не будет.
Осмотр системы смогу провести только вечером.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
IFEO\DisplaySwitch.exe: [Debugger] C:\Windows\Web\Screen\DS.exe
IFEO\Magnify.exe: [Debugger] C:\Windows\Setup\system\system.exe
IFEO\Narrator.exe: [Debugger] C:\Windows\Temp\CM.exe
IFEO\sethc.exe: [Debugger] C:\Windows\SKB\Logo\CB.exe
C:\Windows\Setup\system\system.exe
2018-03-22 13:14 - 2018-03-22 13:14 - 000005475 _____ C:\Program Files\how_to_back_files.html
2018-03-22 13:13 - 2018-03-22 13:13 - 000005475 _____ C:\Users\Administrator\AppData\Roaming\how_to_back_files.html
2018-03-22 13:13 - 2018-03-22 13:13 - 000005475 _____ C:\Users\Administrator\AppData\Local\Temp\how_to_back_files.html
2018-03-22 13:13 - 2018-03-22 13:13 - 000005475 _____ C:\Program Files (x86)\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Аdministrator\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Аdministrator\Downloads\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Аdministrator\Documents\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Аdministrator\Desktop\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\Downloads\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\Documents\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\Desktop\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Trex\AppData\Local\Temp\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Public\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Default\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Administrator\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Administrator\Downloads\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Administrator\Documents\how_to_back_files.html
2018-03-22 13:12 - 2018-03-22 13:12 - 000005475 _____ C:\Users\Administrator\Desktop\how_to_back_files.html
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: [b]перезагрузку компьютера[/b] нужно выполнить вручную.[/list]