достает syndication.exdynsrv

akok · Отправлено: **14:33, 19-11-2020** | #2

Чья реклама на сайте установлена?

Кстати, вы в кусе, что на сервере шифровальщик поработал?

plavnik · Отправлено: **17:19, 19-11-2020** | #3

Цитата akok:

Кстати, вы в кусе, что на сервере шифровальщик поработал? »

Да, спасибо, с ним разобрались, вроде.

Цитата akok:

Чья реклама на сайте установлена? »

Да всякое - cryptofans.ru из последнего

akok · Отправлено: **11:18, 20-11-2020** | #4

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

plavnik · Отправлено: **16:41, 20-11-2020** | #5

Сделал

akok · Отправлено: **00:43, 24-11-2020** | #6

Прошу прощения. На форум давно не заходил.

Ваши?
ad (S-1-5-21-1531125952-4156090974-3744252-1004 - Administrator - Enabled)
adm (S-1-5-21-1531125952-4156090974-3744252-1001 - Administrator - Enabled) => C:\Users\adm
Администратор (S-1-5-21-1531125952-4156090974-3744252-500 - Administrator - Enabled) => C:\Users\Администратор
Гость (S-1-5-21-1531125952-4156090974-3744252-501 - Limited - Enabled)

Знакомо
HKU\S-1-5-21-1531125952-4156090974-3744252-1001\...\Run: [PM2] => wscript.exe "C:\Users\adm\AppData\Roaming\npm\node_modules\pm2-windows-startup\invisible.vbs" "C:\Users\adm\AppData\Roaming\npm\node_modules\pm2-windows-startup\pm2_resurrect.cmd"

В остальном система не заражена, нужно перебирать сам сайт и/или рекламные модули.

plavnik · Отправлено: **13:32, 26-11-2020** | #7

akok,
Да, все наше -
ad (S-1-5-21-1531125952-4156090974-3744252-1004 - Administrator - Enabled)
adm (S-1-5-21-1531125952-4156090974-3744252-1001 - Administrator - Enabled) => C:\Users\adm
Администратор (S-1-5-21-1531125952-4156090974-3744252-500 - Administrator - Enabled) => C:\Users\Администратор
Гость (S-1-5-21-1531125952-4156090974-3744252-501 - Limited - Enabled)

pm2-windows-startup - программер говорит тоже наше.

Код сайта смотрел, гворит все ок. Вчера начал смотреть базу.