Зашифрованы файлы. Расширение harma.ПК N2

[Ildar Dinikaev]

На удаленном сервере в папках моей RDP учетки и общих папках файлы зашифрованы. Расширение у файлов harma. Прилагаю лог файла моего второго ПК с которого я подключаюсь к серверу. По первому ПК ранее логи были чистые. Заранее благодарю

[Info_bot]

Уважаемый(ая) Ildar Dinikaev, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

От шифровальщика - ничего.
Можно только хвосты от более старых вирусов почистить. И антивирусов.

Выполните скрипт в AVZ:

begin
 DeleteService('YandexService');
 DeleteService('DNS-Service');
 ExecuteFile('schtasks.exe', '/delete /TN "Norton Security Scan for dinik" /F', 0, 15000, true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Проверяйте там, где открыт доступ по RDP - закрыта ли политиками возможность брутфорса пароля, установлены ли все критические обновления системы.