Sandor, Спасибо за участие. Завтра скрипт "исполню".
Пока история событий, может будет занимательно))
Скрытый текст
С утра на компьютере бухгалтера - то ли отдельная учетная запись, то ли режим Лайв.
В этом режиме Process Haker держит в песочнице 3 процесса KES 11.8.
Комп вырубил. Сеть дернул.
По истории событий-взлом начался около 11 вечера.
Был открыт Яндекс браузер. В поискове введен запрос Гмер, затем Gmer, затем вход на первую ссылку Gmerовскую.
В системе даны повышенные права всем пользователям в том числе и анонимному.
Был установлен iobit uninstaller и process haker.(которые в последствии я удалил)
С касперским до сих пор мучаюсь. После "хака" он был не работоспособен - еле удалил-еле установил. Не удаляется агент администрирования и не ставится новый.Возможно, что то в правах.. не разобрался пока.
.....
Отправлял пару файликов каким то разблокировщикам. Грят-влегкую расшифруем-давайте базу 1с - зацените.
...Мы решили, что будем вручную вспоминать))) лучше так , нежели персональные данные утекут...
