шифровальщик [email protected]

[Prime102]

Зашифровали сервер с базой 1С.
система Windows Server Enterprice SP2
32 разрядная

Вообще странно вирус попал на сервер, доступ с которого в интернет не осуществляется.

Основные файлы получили копию с добавлением, т.е. стало два файла.
Было:
Счет на оплату № 469 от 02 декабря 2015 г.xls
Добавился файл:
Счет на оплату № 469 от 02 декабря 2015 г.xls.id-6316798844704655-scriptxx@india

[Info_bot]

Уважаемый(ая) Prime102, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Логи AVZ сделаны в терминальной сессии, переделайте логи AVZ их из консоли.

Уведомление

Внимание !!! База поcледний раз обновлялась 04.09.2015 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.45

Обновите базы и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.

[Prime102]

Обновил.
32-битная серверная версия. Выполнил 2-й скрипт. Верно?
Посмотрите.

Здравствуйте,

Логи AVZ сделаны в терминальной сессии, переделайте логи AVZ их из консоли.

Уведомление

Внимание !!! База поcледний раз обновлялась 04.09.2015 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.45

Обновите базы и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.

[SQ]

Для 32-битной версий нужно выполнять 2-й и 3-й скрипт, а для 64-битной версии только 2-й.

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.