Решена с расшифровкой. Нужна расшифровка mr.yoba@aol.com

[minsker]

Добрый день, кто-то заразил мой сервер, прошу помощи по расшифровке. Заранее благодарен.

 

[akok]

Подготовьте логи, пожалуйста.

https://safezone.cc/decryption-rules/

 

[minsker]

нет возможности, работает только в режиме vnc

 

[Severnyj]

Браузер же у Вас на том компьютере работает? Скачайте утилиту и запустите

 

[minsker]

что-то наделал, что сервер только в безопасном режиме работает без интернета
короче полный трыньдец

 

[Severnyj]

Сервер перезагружался?

 

[minsker]

да перезагружался
виндовс постоянно при запуске перезагружается, работает только в безопасном, в других не работает

 

[Severnyj]

Постарайтесь каким-либо образом вытащить оттуда логи FRST. Хотя шансов практически нет

 

[akok]

С расшифровкой точно помочь не сможем, версия 1.6. у вас. Откатывайте систему и меняйте пароли на RDP

 

[minsker]

см. прикреплённый файл
короче откатывать 100%?

 

[akok]

Залечили систему. Прогон кучей антивирусных утилит и пачки дешифровщиков которые не подходят, не прибавят здоровья системе и зашифрованной информации.

SpyHunter - удаляйте

В логах ничего активного, можно смело переустанавливать ОС.

 

[minsker]

ок, а на будущее кого тогда ставить?
hitmanpro, antimalware?

 

[akok]

Любой серии Enterprise

 

[akok]

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет.