Помогите с crypton [UDS:DangerousObject.Multi.Generic]

Printable View

20.11.2018, 18:37
unnamedkop

Вложений: 1

Помогите с crypton [UDS:DangerousObject.Multi.Generic]

Здравствуйте,

Словил криптон, помогите разобраться, пожалуйста. Веротяно, потребуется и расшифровка

В папках тектовое сообщение:

Decrypting your files is easy. Take a deep breath and follow the steps below.
1 ) Make the proper payment.
Payments are made in Monero. This is a crypto-currency, like bitcoin.
You can buy Monero, and send it, from the same places you can any other
crypto-currency. If you're still unsure, google 'monero exchange'.

Sign up at one of these exchange sites and send the payment to the address below.

Payment Address (Monero Wallet):

45eRCyNYwcs15xGKL6Y6xg88BccgLd3z6M6XRKmhnMi3REVHzgBPk1nHUn3jQ2S2f6XwC6jzQcH2SjM81jCNYKtMQvGvcbi

2 ) Farther you should send your ip address to email address [EMAIL="[email protected]"][email protected][/EMAIL]
Then you will receive all necessary key.

Prices :
Days : Monero : Offer Expires
0-2 : 500$ : 11/06/18
3-6 : 1000$ : 11/10/18

Note: In 7 days your password decryption key gets permanently deleted.
You then have no way to ever retrieve your files. So pay now.

Логи в аттаче
Заранее спасибо
20.11.2018, 18:38
Info_bot

Уважаемый(ая) [B]unnamedkop[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.11.2018, 06:28
SQ

Здравствуйте,

HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
F2 - HKLM\..\WinLogon: [UserInit] = C:\Windows\system32\userinit.exe,C:\Program Files\driverspacksolution\intel.exe
O22 - Task: DRPNPS - C:\Windows\system32\SCHTASKS.exe /Delete /TN DRPNPS /F
O22 - Task: DRPNPS - C:\Windows\system32\mshta.exe "http://update.drp.su/nps/offline/bin/tools/run.hta" "17.7.73 Offline" "1523008646694" "ecb15680-ec96-49af-a9e4-e72cf95f3f8a"
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
QuarantineFile('C:\Program Files\driverspacksolution\intel.exe','');
DeleteFile('C:\Windows\system32\Tasks\DRPNPS','64');
DeleteFile('C:\Program Files\driverspacksolution\intel.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.
[/CODE]

После выполнения скрипта перезагрузите сервер вручную

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
21.11.2018, 12:30
unnamedkop

Вложений: 1

Карантин загрузил, лог в приложении
21.11.2018, 16:09
SQ

[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
21.11.2018, 16:24
unnamedkop

Вложений: 1

Готово
21.11.2018, 17:18
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
21.11.2018, 17:29
unnamedkop

Вложений: 2

В приложении
21.11.2018, 17:53
SQ

К сожалению с расшифровкой не поможем, только зачистку мусора от шифровальщика.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt [2018-11-04] ()
Startup: C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt [2018-11-04] ()
Startup: C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt [2018-11-04] ()
Startup: C:\Users\USR1CV83\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt [2018-11-04] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt [2018-11-04] ()
2018-11-04 23:25 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\SysWOW64\Drivers\DECRIPT_FILES.txt
2018-11-04 23:25 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\System32\Tasks\DECRIPT_FILES.txt
2018-11-04 23:25 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\system32\Drivers\etc\DECRIPT_FILES.txt
2018-11-04 23:25 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\system32\Drivers\DECRIPT_FILES.txt
2018-11-04 23:25 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\system32\config\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\Tasks\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\SysWOW64\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\system32\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\system\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Windows\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Администратор\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Администратор\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Администратор\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Администратор\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Администратор\AppData\LocalLow\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Администратор\AppData\Local\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\USR1CV83\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\USR1CV83\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\USR1CV83\Desktop\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\USR1CV83\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\USR1CV83\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\USR1CV83\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\USR1CV83\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\USR1CV83\AppData\LocalLow\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\USR1CV83\AppData\Local\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user2\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user2\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user2\Desktop\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user2\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user2\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user2\AppData\LocalLow\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user2\AppData\Local\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user1\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user1\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user1\Desktop\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user1\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user1\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user1\AppData\LocalLow\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\user1\AppData\Local\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\SQLSERVERAGENT\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\SQLSERVERAGENT\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\SQLSERVERAGENT\Desktop\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\SQLSERVERAGENT\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\SQLSERVERAGENT\AppData\LocalLow\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\SQLSERVERAGENT\AppData\Local\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\ReportServer\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\ReportServer\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\ReportServer\Desktop\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\ReportServer\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\ReportServer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\ReportServer\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\ReportServer\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\ReportServer\AppData\LocalLow\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\ReportServer\AppData\Local\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Public\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Public\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Public\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\MSSQLSERVER\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\MSSQLSERVER\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\MSSQLSERVER\Desktop\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\MSSQLSERVER\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\MSSQLSERVER\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\MSSQLSERVER\AppData\Local\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default\Desktop\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default\AppData\Local\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default User\Downloads\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default User\Documents\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default User\Desktop\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default User\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\Default User\AppData\Local\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Users\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\ProgramData\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Program Files\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Program Files\Common Files\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ C:\Program Files (x86)\DECRIPT_FILES.txt
Folder: C:\Program Files\driverspacksolution
2018-11-20 16:16 - 2018-05-07 15:40 - 000000000 __SHD C:\Program Files\driverspacksolution
Folder: C:\Users\Администратор\WINDOWS
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ () C:\Program Files\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ () C:\Program Files (x86)\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ () C:\Program Files\Common Files\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ () C:\Program Files (x86)\Common Files\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ () C:\Users\Администратор\AppData\Roaming\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ () C:\Users\Администратор\AppData\Roaming\Microsoft\DECRIPT_FILES.txt
2018-11-04 23:24 - 2018-11-04 22:27 - 000000904 _____ () C:\Users\Администратор\AppData\Local\DECRIPT_FILES.txt
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что сервер возможно будет [b]перезагружен[/b].[/LIST]
21.11.2018, 18:06
unnamedkop

Вложений: 1

Лог в приложении

Может быть, подскажете, куда можно обратиться за засшифровкой? Как обезопасить себя от таких проблем в будущем? Как поймал вирус?
21.11.2018, 18:17
SQ

[QUOTE=unnamedkop;1492208]
Может быть, подскажете, куда можно обратиться за засшифровкой?[/QUOTE]
Если у Вас если лицензия на какие-то антивирусы, попробуйте обратиться к антивирусным вендорам. Если есть лицензия на продукты Лаборатории Касперского пробуйте обратится к ним, у них есть специальный отдел по борьбе с шифровальщиками, в индивидуальном порядке помогают, однако я не могу гарантировать, что они и Вам смогут помочь.

[QUOTE=unnamedkop;1492208]
Как обезопасить себя от таких проблем в будущем?[/QUOTE]
Устанавливать все критические обновления, сложные пароли, не выносить удаленный доступ к серверу в интернет, лучше его оставлять за vpn. Не открывать вложение от незнакомых адресатов, даже если там пишут срочно.

[QUOTE=unnamedkop;1492208] Как поймал вирус?[/QUOTE]
Возможно ваш сервер взломали, вам необходимо смотреть логи подключений к серверу, если они пустые значит злоумышлинник зачистил за собой.
21.11.2018, 18:58
unnamedkop

Да логи почищены с даты взлома
Спасибо за помощь! Очень признателен
21.11.2018, 19:11
SQ

Каталог карантина C:\FRST не удаляйте пока не решите вопрос с расшифровкой, т.к. возможно если вы обратитесь к антивирусным вендорам они возможно запросят эти данные.
21.11.2018, 19:21
CyberHelper

=C8=F2=EE=E3 =EB=E5=F7=E5=ED=E8=FF

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]1[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\program files\driverspacksolution\intel.exe - [B]UDS:Dangero=
usObject.Multi.Generic[/B][/LIST][/LIST]