Добрый день. У нас зашифровали данные с раширением decx
[url]http://f-bit.ru/716089[/url] - virusinfo_syscheck
[url]http://f-bit.ru/716091[/url] - hijackthis
[url]http://f-bit.ru/716092[/url] - сами файлы
Printable View
Добрый день. У нас зашифровали данные с раширением decx
[url]http://f-bit.ru/716089[/url] - virusinfo_syscheck
[url]http://f-bit.ru/716091[/url] - hijackthis
[url]http://f-bit.ru/716092[/url] - сами файлы
Уважаемый(ая) [B]DDenniss[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи на форум грузите.
На файлообменник пойдет?
[url]http://f-bit.ru/716089[/url] - virusinfo_syscheck
[url]http://f-bit.ru/716091[/url] - hijackthis
[url]http://f-bit.ru/716092[/url] - сами файлы
а файлообменник не пойдет?
Вы даже сами в ссылках запутались
Логи на форум через кнопку Расширенный режим
Вложил файлы
Что запускали перед появлением шифрования?
И вообще как можно дважды за короткое время получить разные варианты одного и того же шифровальщика?
Перед появлением не готов ответить.
Это на разных серверах и разных IP адресах.
Без тела шифровальщика помочь невозможно
а указанные утилиты не собрали информации о теле шифровальщика?
Следов шифровальщика в этих логах нет.
Может что найдете в логах самого сервера, если зашифровали после входа по RDP
а что искать примерно? Cureit какие то вирусы находил, удалил!!!
Если CureIt удалял, то смотрите что-нибудь типа Encoder.94
В CureIt.log ?
Вот скрин Cureit
services.exe может быть тем, что нужно
и что с ним нужно сделать?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Service
Все-таки не он
расшифровать не получится?
без тела шифровальщика - никак
а его у меня нет - верно? И нигде не взять в системе?
Хватит уже спрашивать то, о чем ясно написано выше