Все базы предприятия заблокированы, помогите, плиз [HackTool.Win32.Agent.agbw ]

[michal3003]

В процессе работы сервера кто то запустил скрипт на архивацию папок.

Прикладываю текст письма и файлы с логами AVZ и HiJackThis


К Вашему серверу был получен доступ в связи с непрофессиональной настройкой безопастности.
Ваши базы и файлы были архивированы при помощи архиватора WinRAR с паролем.
Для просмотра файлов откройте архив, для распаковки файлов требуется ввести пароль.
За паролем, Вы можете обратиться, написав на электронный адрес [email protected]
В письме укажите свой ip адрес 91.185.51.28
Также вам будут даны подробные рекомендации по устранению недостатков в безопасности сервера,
во избежания подобных ситуаций в будущем.

Помогите, плиз, я новичок в этом, вообще паника. Как можно архивы эти восстановить. ...

[Info_bot]

Уважаемый(ая) michal3003, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сбрутили сервер, зашли по RDP. Меняйте пароль.

Выполните скрипт в AVZ

begin
QuarantineFile('C:\Windows\PreInstall\uddisrw.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Перезагрузку компьютера выполните вручную.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\preinstall\uddisrw.exe - HackTool.Win32.Agent.agbw ( BitDefender: Gen:Variant.Zusy.170886 )