wannacash 2.0 Добрый день помогите избавится от шифровальщика WANNACASH NCOV v170720

[Катберт]

После распаковки архива 365 обратил внимание что некоторые jpeg файлы не открываются и выглядят не как миниатюра изображения,заголовки изменились на

Файл [1235849607-akry-portrait-crops-152kb.jpg] зашифрован. Пиши. [ Почта mylifeisfear@cock.li ] .WANNACASH NCOV v170720.Затронуто не так много фалов,но хотелось бы избавиться от этой напасти если возможно.

Архив с вирусом не сохранился,систему не переустанавливал и не откатывал.

for WEB.rar

[Sandor]

Здравствуйте!

 

Остальные пункты правил (логи FRST) тоже выполните, пожалуйста.

[Катберт]

Извините.логи FRST.rar

Изменено 22 июля, 2020 пользователем Катберт

[Sandor]

Расшифровки этой версии вымогателя нет.

 

По системе:

Два антивируса не усиливают, а ослабляют защиту

Цитата

ESET Security

GridinSoft Anti-Malware

Один оставьте, один удалите.

 

Удалите нежелательное ПО:

Цитата

Driver Booster 7

MediaGet

Кнопка "Яндекс" на панели задач

 

 

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[Катберт]

Сделано!Благодарю ..

AdwCleaner[S00].rar

[Sandor]

• Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  
  • Сбросить политики IE
  • Сбросить политики Chrome
    
• В меню Информационная панель нажмите Запустить проверку.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

Подробнее читайте в этом руководстве.
 

 

[Катберт]

Сделано!Благодарю ..

AdwCleaner[C00].rar

[Sandor]

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Катберт]

Сделано!Благодарю ..

SecurityCheck.rar

[Sandor]

--------------------------- [ OtherUtilities ] ----------------------------
K-Lite Codec Pack 13.8.2 Basic v.13.8.2 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
uTorrent Web v.1.0.9 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
------------------------------- [ Browser ] -------------------------------
Yandex v.20.7.1.70 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
---------------------------- [ UnwantedApps ] -----------------------------
Ummy Video Downloader 1.10.6.2 v.1.10.6.2 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
 

 

Читайте Рекомендации после удаления вредоносного ПО

[Sandor]

Ваши файлы https://www.sendspace.com/file/k0wwl8