Вирус WNCRY

[alixbrend]

заблокировал все фото этот вирус ничего неоткрывается... прошу помощи

Изменено 1 июня, 2017 пользователем alixbrend

[SQ]

Порядок оформления запроса о помощи

[alixbrend]

Лог забыл приложить, курэт и ремовал ничего не нашли..

CollectionLog-2017.06.01-11.45.zip

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

  

• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[alixbrend]

Прикладываю

Downloads.rar

[SQ]

Сам шифровальщик был запущен с данного ПК?

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  Folder: C:\ProgramData\DatacardService
  2017-05-30 16:19 - 2017-05-30 16:19 - 00000000 ____H C:\Users\Все пользователи\DP45977C.lfl
  2017-05-30 16:19 - 2017-05-30 16:19 - 00000000 ____H C:\ProgramData\DP45977C.lfl
  Folder: C:\Windows\system32\DAX2
  Reboot:
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Дамир Рустамович]

Ответьте плиз, ванакиви кто пробовал уже? и еще, если я сам вирус удалил, а зашифрованные файлы остались, в случае с вана киви может заново запустить вирус и пробовать расшифровать или повторно не поможет!?
 

Строгое предупреждение от модератора SQ

Устное предупреждение за нарушение правил раздела "Уничтожение вирусов"

[Sandor]

@Дамир Рустамович, Вы нарушаете правила раздела! Прекратите писать в чужих темах, пожалуйста.

[alixbrend]

Сам шифровальщик был запущен с данного ПК?

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  Folder: C:\ProgramData\DatacardService
  2017-05-30 16:19 - 2017-05-30 16:19 - 00000000 ____H C:\Users\Все пользователи\DP45977C.lfl
  2017-05-30 16:19 - 2017-05-30 16:19 - 00000000 ____H C:\ProgramData\DP45977C.lfl
  Folder: C:\Windows\system32\DAX2
  Reboot:
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

 

да конечно с этого. прикладываю.

Fixlog.txt

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

 

[alixbrend]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

 

 

ПК-ПК_2017-06-01_15-42-50.7z

[SQ]

В логах ничего плохого не замечено. Больше помочь нечем, расшифровки на сколько мне известно пока нет.

[alixbrend]

т,е фотки уже не расшифруешь?

[SQ]

т,е фотки уже не расшифруешь?

На данный момент успешных случаев расшифровки нет. Возможно в ближайщем будущем сможем помочь с расшифровкой, но опять же гарантий Вам дать никто не сможет.