Перейти к содержанию

Шифровальщик @WanaDecryptor@.exe

SSW1977
 Share Подписчики 0

Рекомендуемые сообщения

regist

regist 617

Опубликовано
Опубликовано

Здравствуйте!

-[HTTP] "C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Моды от Jove.lnk"      -> ["(Internet Explorer)"  =>> hxxp://goo.gl/ucKNE6]
-[HTTP] "C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Прицелы WOT.lnk"       -> ["(Internet Explorer)"  =>> hxxp://goo.gl/OI8DAF]

Эти ярлыки вам знакомы?

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\windows\mssecsvc.exe');
 SetServiceStart('mssecsvc2.0', 4);
 StopService('mssecsvc2.0');
 QuarantineFile('c:\windows\mssecsvc.exe', '');
 QuarantineFile('C:\@WanaDecryptor@.exe', '');
 QuarantineFile('C:\Windows\tasksche.exe', '');
 QuarantineFileF('C:\ProgramData\omqdhdxauggdh239', '*', true, '', 0, 0);
 DeleteFile('C:\Windows\tasksche.exe');
 DeleteFile('C:\@WanaDecryptor@.exe');
 DeleteFile('C:\WINDOWS\mssecsvc.exe', '32');
 DeleteService('mssecsvc2.0');
 DeleteFileMask('C:\ProgramData\omqdhdxauggdh239', '*', true);
 DeleteDirectory('C:\ProgramData\omqdhdxauggdh239');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Ссылка на сообщение
Поделиться на другие сайты
SSW1977

SSW1977 0

Опубликовано
  • Автор
Опубликовано

Ярлыки знакомы, опасности не представляют, удалил.

 

Ссылка после отправки: https://virusinfo.info/virusdetector/report.php?md5=764B9311B932BFC1C5072416EB690880

KLAN-6232987695

Thank you for contacting Kaspersky Lab

The files have been scanned in automatic mode.

Malicious code has been detected in the following files:
mssecsvc.exe - Trojan-Ransom.Win32.Wanna.m
@WanaDecryptor@.exe - Trojan-Ransom.Win32.Wanna.c
tasksche.exe - Trojan-Ransom.Win32.Wanna.b
@WanaDecryptor@_0.exe - Trojan-Ransom.Win32.Wanna.c
taskdl.exe - Trojan-Ransom.Win32.Agent.aapw
tasksche_0.exe - Trojan-Ransom.Win32.Wanna.b
taskse.exe - Trojan-Ransom.Win32.Zapchast.i
u.wnry - Trojan-Ransom.Win32.Wanna.c

No information about the specified files can be found in the antivirus databases:
00000000.eky
00000000.pky
00000000.res
@Please_Read_Me@.txt
@WanaDecryptor@.exe.lnk
c.wnry
f.wnry
r.wnry
s.wnry/avz00014.dta.Tor.

libeay32.dll
s.wnry/avz00014.dta.Tor.libevent-2-0-5.dll
s.wnry/avz00014.dta.Tor.libevent_core-2-0-5.dll
s.wnry/avz00014.dta.Tor.libevent_extra-2-0-5.dll
s.wnry/avz00014.dta.Tor.libgcc_s_sjlj-1.dll
s.wnry/avz00014.dta.Tor.libssp-0.dll
s.wnry/avz00014.dta.Tor.ssleay32.dll
s.wnry/avz00014.dta.Tor.tor.exe
s.wnry/avz00014.dta.Tor.zlib1.dll
t.wnry
m_bulgarian.wnry
m_chinese (simplified).wnry
m_chinese (traditional).wnry
m_croatian.wnry
m_czech.wnry
m_danish.wnry
m_dutch.wnry
m_english.wnry
m_filipino.wnry
m_finnish.wnry
m_french.wnry
m_german.wnry
m_greek.wnry
m_indonesian.wnry
m_italian.wnry
m_japanese.wnry
m_korean.wnry
m_latvian.wnry
m_norwegian.wnry
m_polish.wnry
m_portuguese.wnry
m_romanian.wnry
m_russian.wnry
m_slovak.wnry
m_spanish.wnry
m_swedish.wnry
m_turkish.wnry
m_vietnamese.wnry
libeay32.dll
libevent_core-2-0-5.dll
libevent_extra-2-0-5.dll
ssleay32.dll
taskhsvc.exe
tor.exe

The format of the attached files is safe, they cannot be malicious:
b.wnry

We will thoroughly analyze the files you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

This is an automatically generated message. Please do not reply to it.

Anti-Virus Lab, Kaspersky Lab HQ

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com"

--------------------------------------------------------------------------------
From: 
Sent: 5/13/2017 11:25:00 AM
To: newvirus@kaspersky.com
Subject:

 

Сообщение от модератора Mark D. Pearlstone
Адрес почты пользователя удалён.

Извиняюсь, лог Autologger после проделанных операций прикрепляю.

ClearLNK-13.05.2017_15-47.log

CollectionLog-2017.05.13-15.57.zip

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано 

R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes: DefaultScope = {FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BFD3FD52A-CB33-4593-8BA2-94D0A132D559%7D&gp=811022
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BFD3FD52A-CB33-4593-8BA2-94D0A132D559%7D&gp=811022
O1 - Hosts: 127.0.0.1 clients2.google.com
O1 - Hosts: 127.0.0.1 v1.ff.avast.com
O1 - Hosts: 127.0.0.1 vlcproxy.ff.avast.com

Это сами прописывали? Если нет, то "Пофиксите" в HijackThis:

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\WINDOWS\system32\tasks\urlopener', '');
 ExecuteFile('schtasks.exe', '/delete /TN "urlopener" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

+ Программы/расширения от Mail.ru используете?

 

Ссылка на сообщение
Поделиться на другие сайты
SSW1977

SSW1977 0

Опубликовано
  • Автор
Опубликовано

KLAN-6233224855

Thank you for contacting Kaspersky Lab

 

The files have been scanned in automatic mode.

 

Malicious code has been detected in the following files:

urlopener - HEUR:Trojan.Multi.

StartPageTask.a

 

We will thoroughly analyze the files you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

 

This is an automatically generated message. Please do not reply to it.

 

Anti-Virus Lab, Kaspersky Lab HQ

 

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia

Tel./Fax: + 7 (495) 797 8700

http://www.kaspersky.com http://www.viruslist.com"

 
Кроме игрового центра mail.ru, ничего не установлено.
 
Похоже вирус еще жив, т.к. в папке с AdwCleaner сразу появились зашифрованные файлы (

AdwCleanerS1.txt

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано

1) Обновление поставьте http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
И в будущем не забывайте своевременно обновляться.

 

2)

 


Кроме игрового центра mail.ru, ничего не установлено.
Врменно удалите его, потом если нужен поставьте заново.

 

3)

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано

Свежий лог сканирования AdwCleaner сделайте.

 

+ Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите File (Файл) Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.


 

 

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7BA7E8D6AC-7BC5-410E-B0C5-BCD6CB644BA9%7D&gp=811022
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
2017-05-12 20:26 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Public\Desktop\@WanaDecryptor@.exe
2017-05-12 20:26 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Home\Desktop\@WanaDecryptor@.exe
2017-05-12 20:26 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Default\Desktop\@WanaDecryptor@.exe
2017-05-12 20:26 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Default User\Desktop\@WanaDecryptor@.exe
2017-05-12 20:26 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Public\Desktop\@WanaDecryptor@.bmp
2017-05-12 20:26 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default\Desktop\@WanaDecryptor@.bmp
2017-05-12 20:26 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default User\Desktop\@WanaDecryptor@.bmp
2017-05-12 20:21 - 2017-05-12 16:34 - 00000933 _____ C:\Users\Home\Downloads\@Please_Read_Me@.txt
2017-05-12 20:21 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Home\Downloads\@WanaDecryptor@.exe
2017-05-12 20:20 - 2017-05-12 16:34 - 00000933 _____ C:\Users\Home\AppData\Roaming\@Please_Read_Me@.txt
2017-05-12 20:20 - 2017-05-12 16:34 - 00000933 _____ C:\Users\Home\AppData\Local\@Please_Read_Me@.txt
2017-05-12 20:20 - 2017-05-12 16:34 - 00000713 _____ C:\Users\Home\AppData\Roaming\@WanaDecryptor@.exe.lnk
2017-05-12 20:20 - 2017-05-12 16:34 - 00000713 _____ C:\Users\Home\AppData\Local\@WanaDecryptor@.exe.lnk
2017-05-12 19:46 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Home\Desktop\@WanaDecryptor@.bmp
Task: {B5148FB6-87BA-4012-BEBE-34BA05E3457E} - System32\Tasks\SafeWeb => C:\Users\Home\AppData\Roaming\SafeWeb\python\pythonw.exe  <==== ATTENTION
Task: {D5052421-3EE0-470E-BC3D-F270D936FB18} - System32\Tasks\SafeWeb2 => C:\Users\Home\AppData\Roaming\SafeWeb\python\pythonw.exe  <==== ATTENTION
Shortcut: C:\ProgramData\NVIDIA Corporation\NvStreamSrv\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\eHome\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Kaspersky Lab Setup Files\KIS17.0.0.611.0.1694.0\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\BlueStacksSetup\Images\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Battle.net\Agent\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\2GIS\Csn\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\2GIS\Cert\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\2GIS\2GISUpdate\Log\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Zomboid\mods\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Zomboid\mods\examplemod\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Zomboid\Lua\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Tracing\WPPMedia\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Pictures\GameCenter\Warface\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Pictures\GameCenter\ArcheAge\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\Wolfire\Overgrowth\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\Riptide\out\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\My Spore Creations\Техника\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\My Spore Creations\Существа\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\My Spore Creations\Постройки\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\My Spore Creations\Портреты с анимацией\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\My Spore Creations\Клетки\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\My Games\FalloutNV\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\My Games\Binding of Isaac Afterbirth\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\Mount&Blade Warband\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\Mount&Blade Warband\SceneObj\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\Klei\DoNotStarveTogether\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\Klei\DoNotStarve\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\Globus\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\Documents\BYOND\cfg\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Roaming\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Roaming\WebMoney\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Roaming\VipIPClnt\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Roaming\TeamViewer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Roaming\Spore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Roaming\discord\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Roaming\avidemux\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Local\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Local\PAYDAY 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Local\GeometryDash\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Local\FalloutNV\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Home\AppData\Local\Battle.net\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\NVIDIA Corporation\NvStreamSrv\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\eHome\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Kaspersky Lab Setup Files\KIS17.0.0.611.0.1694.0\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\BlueStacksSetup\Images\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Battle.net\Agent\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\2GIS\Csn\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\2GIS\Cert\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\2GIS\2GISUpdate\Log\@WanaDecryptor@.exe.lnk -> C:\ProgramData\omqdhdxauggdh239\@WanaDecryptor@.exe (No File)
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.[/code]
 
Ссылка на сообщение
Поделиться на другие сайты
regist

regist 617

Опубликовано
Опубликовано

 

 


Я так понимаю мы почистили комп от самого шифровальщика и создали точку восстановления?
Да.

 

Для контроля свежие логи FRST сделайте.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем
×
×
  • Создать...