@WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY

[ruslabm29 0]

зашифрованы файлы, расширение WNCRY

В каждой папке появились файлы

@WanaDecryptor@.exe

@Please_Read_Me@.txt

 

Что теперь делать и как восстановить файлы?

 

Все мои файлы зашифрованы, с расширением .WNCRY

CollectionLog-2017.05.12-17.21.zip

Изменено 12 мая, 2017 пользователем ruslabm29

[kmscom 2 288]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[ruslabm29 0]

•  CollectionLog прикрепил

• Компьютер проверялся Kaspersky Internet Security

Изменено 12 мая, 2017 пользователем ruslabm29

[Sandor 1 253]

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

AusLogics BoostSpeed

Unity Web Player

Амиго

Служба автоматического обновления программ

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[stastar 0]

Сообщение от модератора kmscom

В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

[ruslabm29 0]

Все сделал как вы сказали вот отчет

AdwCleanerS8.txt

[Sandor 1 253]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Политики IE
  • Политики Chrome

    и нажмите Ok.

• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[ruslabm29 0]

все сделал как вы сказали файлы прикрепил

AdwCleanerC5.txt

AdwCleanerS9.txt

FRST.txt

Addition.txt

Shortcut.txt

[MASolomko 1 055]

В теме консультант работает с одним пользователем.

Прошу соблюдать правила раздела. Тема закрыта до прихода модератора и/или консультанта.

[Soft 1 505]

Строгое предупреждение от модератора Soft

Соблюдайте правила раздела!

Сообщение от модератора Soft

Часть сообщений перемещена в эту тему.  Топик открыт.

[Sandor 1 253]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  CHR HomePage: Profile 2 -> hxxp://klit.startnow.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=RU&install_date=20120729&user_guid=22678F3DE105404E96C4FA8C4228E48B&machine_id=0919e249e65aee1dfdaf3c97db14187e&browser=CR&os=win&os_version=6.0-x86-SP0
  2017-05-12 15:36 - 2017-05-12 16:31 - 00000000 ____D C:\Users\Все пользователи\rxfmjsdtofibk767
  2017-05-12 15:36 - 2017-05-12 16:31 - 00000000 ____D C:\ProgramData\rxfmjsdtofibk767
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.