• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Шифровальщик .harma

Статус
В этой теме нельзя размещать новые ответы.

davletovperm

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Здравствуйте! Зашифрована папка. Подскажите дальнейшие действия, пожалуйста.
 

Вложения

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,468
Реакции
1,845
Баллы
563
Здравствуйте!

Расшифровки этой версии вымогателя, к сожалению, нет. Будет только очистка следов.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
  • Like
Реакции: akok

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,468
Реакции
1,845
Баллы
563
Плохого в логах не видно.

Смените пароль на RDP. Проверьте уязвимые места:
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
 
  • Like
Реакции: akok

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,468
Реакции
1,845
Баллы
563
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18230 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Учетная запись гостя включена. Пароль не установлен.
------------------------------- [ HotFix ] --------------------------------
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4484071 Внимание! Скачать обновления
HotFix KB4512486 Внимание! Скачать обновления
HotFix KB4519976 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft .NET Framework 4.6.1 v.4.6.01055 Внимание! Скачать обновления
K-Lite Mega Codec Pack 10.5.0 v.10.5.0 Внимание! Скачать обновления
-------------------------------- [ Arch ] ---------------------------------
7-Zip 9.20 Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.
WinRAR 5.01 (32-разрядная) v.5.01.0 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI - Russian v.11.0.00 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
---------------------------- [ UnwantedApps ] -----------------------------
Google Toolbar for Internet Explorer v.1.0.0 << Скрыта Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.


Читайте Рекомендации после удаления вредоносного ПО
 

davletovperm

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Провел указанные действия. Как быть с зашифрованными файлами? Шифровальщик не разбежится по сети?
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,468
Реакции
1,845
Баллы
563
На первый вопрос я ответил в первом сообщении
Расшифровки этой версии вымогателя, к сожалению, нет
Вымогатель как правило само уничтожается. Следов червя на этой системе не видно.
Последнее действие можете произвести на любом компьютере, увидите что следует исправить/обновить.
Тут есть ответы на большинство вопросов.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу