То есть у нас скрипт отработал хорошо?
Вирус полностью удален?
-
Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Закрыто Кто-нибудь сталкивался с программой-вымогателем .harma?
- Статус
Вирус полностью удален?
- Сообщения
- 25,063
- Решения
- 5
- Реакции
- 13,706
По переписке: после входа под другой учетной записью шифровальщик восстанавливается.
Вопросы по ранее сделанному:
Пароли сменили на RDP?
Пересмотрели список пользователей, лишних нет?
И нужны свежие логи FRST, посмотрим.
Вопросы по ранее сделанному:
Пароли сменили на RDP?
Пересмотрели список пользователей, лишних нет?
И нужны свежие логи FRST, посмотрим.
- Сообщения
- 16,461
- Решения
- 1
- Реакции
- 3,449
Дополнительно, пожалуйста, соберите CollectionLog с помощью Автологера.
- Сообщения
- 16,461
- Решения
- 1
- Реакции
- 3,449
"Пофиксите" в HijackThis:
Перезагрузите систему вручную и соберите ещё раз CollectionLog.
Код:
O26-32 - Debugger: HKLM\..\sethc.exe: [Debugger] = C:\Windows\cmdacoBin\RE[B]Ell.exeПерезагрузите систему вручную и соберите ещё раз CollectionLog.
- Сообщения
- 25,063
- Решения
- 5
- Реакции
- 13,706
Здравствуйте!
Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.
Спасибо за использование нашего форума и удачи!
Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.
Спасибо за использование нашего форума и удачи!
- Статус
