• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто Шифровальщик .harma

Статус
В этой теме нельзя размещать новые ответы.

akok

Команда форума
Администратор
Сообщения
19,319
Реакции
13,335
Баллы
2,203
По переписке: после входа под другой учетной записью шифровальщик восстанавливается.

Вопросы по ранее сделанному:
Пароли сменили на RDP?
Пересмотрели список пользователей, лишних нет?

И нужны свежие логи FRST, посмотрим.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,736
Реакции
2,064
Баллы
643
Дополнительно, пожалуйста, соберите CollectionLog с помощью Автологера.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,736
Реакции
2,064
Баллы
643
"Пофиксите" в HijackThis:
Код:
O26-32 - Debugger: HKLM\..\sethc.exe: [Debugger] = C:\Windows\cmdacoBin\RE[B]Ell.exe
Перезагрузите систему вручную и соберите ещё раз CollectionLog.
 

akok

Команда форума
Администратор
Сообщения
19,319
Реакции
13,335
Баллы
2,203
Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу