Константин-ств
Новый пользователь
- Сообщения
- 25
- Реакции
- 3
Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Да.только фарбаром пройтись?
Нет.не имеет смысла искать копии?
Утилиту нужно запускать от имени администратора. Переделайте, пожалуйста.Ran by logist3 (ATTENTION: The user is not administrator)
Start::
HKU\S-1-5-21-13532157-607145677-3677739471-2108\...\Run: [C:\Users\logist3\AppData\Roaming\Info.hta] => C:\Users\logist3\AppData\Roaming\Info.hta [7216 2020-01-08] () [File not signed]
Startup: C:\Users\logist3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta [2020-01-08] () [File not signed]
HKU\S-1-5-21-13532157-607145677-3677739471-2108\...\Run: [winhost.exe] => C:\Users\logist3\AppData\Roaming\winhost.exe [94720 2020-01-08] () [File not signed]
Startup: C:\Users\logist3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winhost.exe [2020-01-08] () [File not signed]
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
2020-01-08 01:16 - 2020-01-08 01:16 - 000007216 _____ C:\Users\logist3\AppData\Roaming\Info.hta
2020-01-08 01:15 - 2020-01-08 01:15 - 000094720 _____ C:\Users\logist3\AppData\Roaming\winhost.exe
Zip: c:\FRST\Quarantine\
End::
просто тот удаленный стол хочется закрыть, тогда под админом он сделает скрипт ночью, я завтра скинуНе "можно", а "нужно"
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?