|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
Господа, выручайте, не поскуплюсь. В общем исходные win2008r2, Слон 10.4 х64, три базы. Их съедает вирус шифровальщик. Переговоры, оплата, дешефровшик получен. В общем то расшифровал , но не все, не которые файлы отказывается распаковывать, слон не стартует, базы не поднимаются. Может кто нибудь глянуть или посоветовать дельное. Сделано следующее, поднят новый слон, при инсталляции указан каталог с базой, при попытке стартовать ругается psql: count not connect to server: connetion refused (0x0000274d/10061) возможно победить? ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 16:34 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
Есть два типа людей. Те кто делает бекап, и те кто пока не делает. теперь ты один из нас ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 16:55 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
mefman, я делаю ) это прошлый админ не делает ) попросили помочь, вот сижу разбираюсь, базы не мои ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 17:00 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
mefman, хорошо, тогда можно как нибудь прикрутить старые базы, к новому кластеру, без бэкап\ресторе ? ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 17:12 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_yktmefman, хорошо, тогда можно как нибудь прикрутить старые базы, к новому кластеру, без бэкап\ресторе ? нет. В логах старта-то что? Какие файлы не расшифрованы? ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 17:27 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
Melkij, спасибо за интерес к проблеме. libpq.dll.[dekoder1328@protonmail.com].omerta msvcr100.dll.[dekoder1328@protonmail.com].omerta pg_ctl.exe.[dekoder1328@protonmail.com].omerta ну и как же без postgres.exe.[dekoder1328@protonmail.com].omerta ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 17:37 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
Melkij, сами конфиги живы , в них все по дефолту ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 17:40 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_ykt, я повторю вопрос: что в логах старта базы? ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 18:07 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
Melkij, извините за долгий ответ. сейчас заменил зараженные файл, свежими, нулевой установки, кластер инициализируется. по окончанию отправлю вам лог запуска. ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 18:17 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_ykt, 019-02-21 00:09:05 YAKT ERROR: column "wait_event_type" does not exist at character 183 2019-02-21 00:09:05 YAKT STATEMENT: /*pga4dash*/ SELECT pid, datname, usename, application_name, client_addr, to_char(backend_start, 'YYYY-MM-DD HH24:MI:SS TZ') AS backend_start, state, wait_event_type || ': ' || wait_event AS wait_event, pg_blocking_pids(pid) AS blocking_pids, query, to_char(state_change, 'YYYY-MM-DD HH24:MI:SS TZ') AS state_change, to_char(query_start, 'YYYY-MM-DD HH24:MI:SS TZ') AS query_start, backend_type FROM pg_stat_activity ORDER BY pid 2019-02-21 00:09:07 YAKT LOG: received fast shutdown request 2019-02-21 00:09:07 YAKT LOG: aborting any active transactions 2019-02-21 00:09:07 YAKT FATAL: terminating connection due to administrator command 2019-02-21 00:09:07 YAKT FATAL: terminating connection due to administrator command 2019-02-21 00:09:07 YAKT FATAL: terminating connection due to administrator command 2019-02-21 00:09:07 YAKT FATAL: terminating connection due to administrator command 2019-02-21 00:09:07 YAKT LOG: autovacuum launcher shutting down 2019-02-21 00:09:07 YAKT LOG: shutting down 2019-02-21 00:09:07 YAKT LOG: database system is shut down последнее что есть в логе ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 18:32 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_yktкластер инициализируется Зачем? Начали вы с верной стороны: andre_yktпри инсталляции указан каталог с базой, при попытке стартовать andre_yktпоследнее что есть в логе Запрос для не той версии базы, затем корректное выключение по инициативе кого-то внешнего. Ошибки спрашивается где? ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 20:33 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
Melkij, ну ошибку он регистрирует при входе could not connect to server: Connection refused (0x0000274D/10061) Is the server running on host "127.0.0.1" and accepting TCP/IP connections on port 5432 где смотреть ? ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 23:21 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_ykt, так базу-то запустили? psql - это не база. psql - это клиент к базе. ... |
|||
:
Нравится:
Не нравится:
|
|||
20.02.2019, 23:56 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_yktMelkij, спасибо за интерес к проблеме. libpq.dll.[dekoder1328@protonmail.com].omerta msvcr100.dll.[dekoder1328@protonmail.com].omerta pg_ctl.exe.[dekoder1328@protonmail.com].omerta ну и как же без postgres.exe.[dekoder1328@protonmail.com].omerta И что - платил за то, чтобы расшифровать эти файлы? ... |
|||
:
Нравится:
Не нравится:
|
|||
21.02.2019, 15:06 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
Ролг Хупин, заплатили, что бы вернуть базы ... |
|||
:
Нравится:
Не нравится:
|
|||
21.02.2019, 16:42 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_yktРолг Хупин, заплатили, что бы вернуть базы цирк. зачем платить за ненужные тебе базы? просто штоббыло? ... |
|||
:
Нравится:
Не нравится:
|
|||
21.02.2019, 16:50 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
mefman, люди знакомые попросили восстановить, там бухгалтерия, торговля, надо поднять ... |
|||
:
Нравится:
Не нравится:
|
|||
21.02.2019, 18:48 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_yktmefman, люди знакомые попросили восстановить, там бухгалтерия, торговля, надо поднять так она и им не нужна ) ... |
|||
:
Нравится:
Не нравится:
|
|||
21.02.2019, 19:32 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_yktлюди знакомые попросили восстановить, там бухгалтерия, торговля, надо поднять вы поймите, что то, за что вы платили можно было спокойно удалить и потом заново установить а про файлы баз, конфиги и логи вы не говорите ничего вообще - может за них придется еще раз платить :) ... |
|||
:
Нравится:
Не нравится:
|
|||
21.02.2019, 20:22 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
kira ivanovandre_yktлюди знакомые попросили восстановить, там бухгалтерия, торговля, надо поднять вы поймите, что то, за что вы платили можно было спокойно удалить и потом заново установить а про файлы баз, конфиги и логи вы не говорите ничего вообще - может за них придется еще раз платить :) что вы говорите, зачем, сидите потешаетесь. да хоть бы и заплатить пришлось, главное что бы заработало, советы тут раздавать легко. что я должен понять ? вся система съедены была, без фильтра по расширению файлов, просто заражено все, системные. такой админ был, ни антивируса , ни бэкапов. дешифратор который прислали, расшифровал почти все, осталось зараженных файлов около 30 штук. спросил, может где копнуть , может заведется, либо окончательно на нее время не тратить. спросил у специалистов в этой области, а получил ответы по практической жизни и психологии. я сколько раз помогал людям на форуме, по своему направлению, никогда их не учил жить и тем более не допускал себе смеха когда у людей проблемы. ... |
|||
:
Нравится:
Не нравится:
|
|||
21.02.2019, 23:15 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
andre_ykt, это интернет детка ;) ... |
|||
:
Нравится:
Не нравится:
|
|||
22.02.2019, 00:04 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
mefman, Хочешь потролить иди в другое место. У человека проблема. ... |
|||
:
Нравится:
Не нравится:
|
|||
22.02.2019, 13:16 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
macheteromefman, Хочешь потролить иди в другое место. У человека проблема. у вас проблемы? хотите об этом поговорить? ... |
|||
:
Нравится:
Не нравится:
|
|||
22.02.2019, 13:33 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
Вообще файлы БД ведь не мало весят обычно, как их получилось зашифровать? Да и просто так в винде они не меняются на лету, это служба была остановлена чтоле? ... |
|||
:
Нравится:
Не нравится:
|
|||
22.02.2019, 13:57 |
|
Здравствуйте уважаемые, есть проблема , вирус-шифровальщик
|
|||
---|---|---|---|
#18+
lr2Вообще файлы БД ведь не мало весят обычно, как их получилось зашифровать? Да и просто так в винде они не меняются на лету, это служба была остановлена чтоле? резонно... хотя скорее всего база копеечная. может шифровальщики умные ... |
|||
:
Нравится:
Не нравится:
|
|||
22.02.2019, 14:38 |
|
|
start [/forum/topic.php?fid=53&fpage=43&tid=1995291]: |
0ms |
get settings: |
9ms |
get forum list: |
13ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
45ms |
get topic data: |
11ms |
get forum data: |
3ms |
get page messages: |
62ms |
get tp. blocked users: |
1ms |
others: | 14ms |
total: | 166ms |
0 / 0 |