Система безопасности взломана. Код безопасности №

[ronyn]

Система безопасности взломана. Код безопасности № 510
[email protected]
На дисках данные упакованы в архив. Рядом текстовый файлик с упомянутым выше содержимым.
Как восстановить файлы? Нужно ли лечить компьютер?

[Info_bot]

Уважаемый(ая) ronyn, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Версия Windows: 6.1.7600, "Windows 7 Professional" ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#0)

Логи сделайте не через терминальную сессию.

Что качали/запускали перед тем как файлы заархивировались?

[ronyn]

Скачивали ли что то, не знаю, вроди бы ничего подозрительного не было.
Можно ли оставить терминальную сессию? Просто реально нет монитора что бы системник подключить, всё через ноутбук делаю.
Это действительно повлияет на конечный результат? И вообще, есть шансы восстановить файлы из архива под паролем?

[mike 1]

И вообще, есть шансы восстановить файлы из архива под паролем?

Без самого вируса сказать сложно.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[ronyn]

Готово!

[mike 1]

123 (S-1-5-21-1362076065-3972487191-669912307-1002 - Administrator - Enabled) => C:\Users\123
user (S-1-5-21-1362076065-3972487191-669912307-1000 - Administrator - Enabled) => C:\Users\user
Администратор (S-1-5-21-1362076065-3972487191-669912307-500 - Administrator - Enabled) => C:\Users\Администратор

Пароли на учетные записи какие-нибудь стоят?

Без самого шифратора шансов у вас нет.

[ronyn]

На administrator нет пароля.
В панель управления зайти не могу - Проводник завершает задачу.
А через ммс - пользователи - смена пароля, предлагает сброс пароля, а не замену. Как изменить пароль не сбрасывая его?
О каком именно шифраторе речь? Тут же вроде обычные архив с парольной защитой? Этот пароль генерируется в шифраторе или...?

- - - - -Добавлено - - - - -

В журнале событий как раз перед тем как началась архивация нашел событие, связанное с установкой стороннего сертификата. Это может быть связано с проникновением?

[mike 1]

На administrator нет пароля.

Тогда не стоит удивляться в том, что вас взломали.

Тут же вроде обычные архив с парольной защитой?

Если пароль достаточно длинный и стойкий, то подбирать его вы будете достаточно долго.

Как изменить пароль не сбрасывая его?

Через панель управления => Учетные записи пользователей.

[ronyn]

Панель управления не открывается. Происходит завершение проводника. А в Управлении компьютером такого пользователя нет

Тогда не стоит удивляться в том, что вас взломали.


Если пароль достаточно длинный и стойкий, то подбирать его вы будете достаточно долго.


Через панель управления => Учетные записи пользователей.

[mike 1]

Панель управления не открывается. Происходит завершение проводника.

В безопасном режиме тоже не получается? Возможно у вас еще система повреждена, но тут думаю дело не в вирусах.