Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Извините, что начал оформлять заявку не по теме. Объясню ситуацию.

У меня имеется 2 компа, ПК и НОУТ. Данный вирус атаковал оба компа. На НОУТе все файлы были зашифрованы, но благодаря вашей помощи я поудалял вирусы и ему уже ничего не угрожает. На ПК же атаки блокировались антивирусом касперского, но я все же на ~месяц перестал им пользоваться (ПК). На днях включил его, подключил к интернету и в связи с постоянными сетевыми атаками на 455 порт решил поставить ту самую заплатку на виндовс от марта 17 года. После чего винда больше не загружалась. Переустановил винду, только что скачал и активировал каспера и он обнаружил тот самый Ваннакрай вирус. MEM:Trojan.Win64.EquationDrug.... Предлагает лечить с перезагрузкой. Однако, как я помню, после перезагрузки как раз и запускается шифровка файлов. 

Пожалуйста, скажите, как мне сейчас нужно действовать? 

Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Опубликовано (изменено)

отчеты готовы

Desktop.rar

Изменено пользователем SeRioOuS
Опубликовано

вот скрин каспера
ну и плюс сетевые атаки блокируются периодически

 


ближе к вечеру выполню сканирование

post-45509-0-45568000-1499153163_thumb.jpg

Опубликовано

Как и в предыдущем логеничего необычного.

 

Очистите отчеты антивируса с найденными угрозами и проверьте проблему.

Опубликовано

хорошо.

а не подскажите, как поставить обновление на нелицензионный виндовс? от 17,03,17 которое...

Опубликовано

я думаю, что патч против WannaCry (если речь о нем) станет на любую систему, в т.ч. и нелицензионную.

Опубликовано

я тоже так думал... в первом посте написал, что случилось.

вроде бы ошибиться нигде не мог. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • VitMai
      Автор VitMai
      Добрый день были зашифрованы файлы вирусом в мае.
       
      Операционная система вроде переустанавливалась.
      Зараженные файлы так и лежат на компьютере.

      Помогите пожалуйста, ждал надеялся что появится дешифратор или какая-то таблетка.

      в архиве 2 файла:
      @Please_Read_Me@.txt
      Стас_SNG.txt.WNCRY
       
       
    • mcko
      Автор mcko
      Заразился старый файловый сервер и через смонтированные сетевые диски заразился соседний файловый сервер. Предположительно из под администраторской учетной записи. Прикладываю лог и образцы зашифрованных данных с предполагаемого источника заражения.
      Посодействуйте, пожалуйста, в расшифровке и удалении угрозы.
      Files.zip
      CollectionLog-2017.11.28-10.06.zip
    • fabbeg
      Автор fabbeg
      добрый день!
      шифровальщик съел файлы!
      есть вся информация, указанная в теме.
      прикрепляю.
       
      остальное ссылки на яндекс диск так как невозможно прикрепить gif файл.
      ссылка https://yadi.sk/d/45G1xXYo3Q5hPj
      Как расшифровать данные.TXT
    • Bryn
      Автор Bryn
      Доброго время суток, родительский ПК был заражен вирусом Wannacry,  файлы все зашифрованы, вирус почистил, нужна ваша помощь в расшифровке данных логи  прикрепляю 
      CollectionLog-2017.10.15-23.36.zip
    • DOMVZORVU
      Автор DOMVZORVU
      Здравствуйте, сегодня у меня поработал шифровальщик. Как попал ко мне, я так и не понял. Но был момент, когда пришлось отключить антивирус. 
      Зашифрованные файлы имеют расширение .WNCRY После включения антивируса, он приостановил процесс шифрования. Но местами выбивает синий экран. 
      Как эти файлы расшифровать. Объясните пожалуйста и избавить от этого синего экрана. Извиняюсь за не правильность составления темы.
      И да, сделай утилитой FARBAR проверку, вот логи. 
      логи.rar
      CollectionLog-2017.05.14-21.26.zip
×
×
  • Создать...