Перейти к содержанию

Пострадал от WanaDecryptor. Удалил карантин и точки восст.


Рекомендуемые сообщения

Зашифрованы текстовые и медиа файлы, расширение WNCRY.
Сначала установил обновления ситемы через Центр обновления. Потом в соответствии с темой "Порядок оформления запроса о помощи": провел  проверку всего жесткого диска Kaspersky Virus Removal Tool 2015, карантин удалил. А потом еще по глупости удалил предыдущие точки восстановления, как сказано в конце поста...Скажите, можно ли еще надеяться на дешифровку файлов или все пропало? Лог АВЗ прилагаю

CollectionLog-2017.05.14-22.35.zip

Ссылка на комментарий
Поделиться на другие сайты

1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

2)

Google Update Helper [20170513]-->MsiExec.exe /I{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}
Google Update Helper [20170513]-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Zona [2017/01/31 20:14:08]-->C:\PROGRA~2\Zona\uninstall.exe

Деинсталируйте.

 

3)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Zed
      От Zed
      здравствуйте, уже 2 день не могу удалить, после перезагрузки ноута они опять появляются, пробовал все, бесполезно, помогите плиз!!!!!!!!
    • Danila05
      От Danila05
      Запускаю Avbr и каждый раз после проверки, вылетает красная строка где написан путь к файлу и пишет что трубуется перегрузка. Сколько раз не перезагружался пк, проблема остается. 

    • Malus_Vir
      От Malus_Vir
      Здравствуйте
      Заметил, что ПК начал шуметь, запустил Cureit, нашел вирус, но не смог его удалить.
       
       
       
      Логи прикрепил:
       
      CollectionLog-2025.01.09-01.55.zip
    • Holikokl
      От Holikokl
      dr.web cureit нашел эту прогу и не может удалить. Вчера испробовал много способов после чего вроде удалил и др веб его не видит но до сих пор нагружается процессор и оперативка
    • Марина Л
      От Марина Л
      Добрый день. Помогите решить проблему. После загрузки, создается файл conhost.exe в папкеC:\Windows\System32\conhost.exe. Антивирус Касперский Plus видит троян 
      MEM:Trojan.Multi.Agent.gen
      C:\Program Files\Calibre2\calibre-parallel.exe
      C:\Windows\System32\conhost.exe
      Лечит эти файлы с перезагрузкой, но после перезагрузки они появляются.
      Проверка утилитами Kaspersky Virus Removal Tool и Dr.Web CureIt! Тоже безрезультатно!
      Чтобы удалить вредоносное ПО Conhost.exe, выполнины так же следующие действия:
      ШАГ 1: Malwarebytes Free для удаления трояна Conhost.exe
      ШАГ 2: HitmanPro для сканирования на наличие вредоносных и нежелательных программ
      ШАГ 3: Emsisoft Emergency Kit
      ШАГ 4: AdwCleaner для удаления вредоносных политик браузера
      Что то находили, удаляли все ... перезагрузка и опять файл C:\Windows\System32\conhost.exe инфицирован. Увы антивирусы это не видят. Заранее спасибо.
      CollectionLog-2025.03.04-21.05.zip


×
×
  • Создать...