Перейти к содержанию

Добрый день помогите избавится от шифровальщика WANNACASH NCOV v170720


Рекомендуемые сообщения

После распаковки архива 365 обратил внимание что некоторые jpeg файлы не открываются и выглядят не как миниатюра изображения,заголовки изменились на

Файл [1235849607-akry-portrait-crops-152kb.jpg] зашифрован. Пиши. [ Почта mylifeisfear@cock.li ] .WANNACASH NCOV v170720.Затронуто не так много фалов,но хотелось бы избавиться от этой напасти если возможно.

Архив с вирусом не сохранился,систему не переустанавливал и не откатывал.

for WEB.rar

Ссылка на сообщение
Поделиться на другие сайты

Расшифровки этой версии вымогателя нет.

 

По системе:

Два антивируса не усиливают, а ослабляют защиту

Цитата

ESET Security

GridinSoft Anti-Malware

Один оставьте, один удалите.

 

Удалите нежелательное ПО:

Цитата

Driver Booster 7

MediaGet

Кнопка "Яндекс" на панели задач

 

 

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Ссылка на сообщение
Поделиться на другие сайты

  • Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
    • Сбросить политики IE
    • Сбросить политики Chrome
  • В меню Информационная панель нажмите Запустить проверку.
  • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
  • (Обратите внимание - C и S - это разные буквы).


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!

Подробнее читайте в этом руководстве.
 

 

Ссылка на сообщение
Поделиться на другие сайты

Проверьте уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.


 
Ссылка на сообщение
Поделиться на другие сайты

--------------------------- [ OtherUtilities ] ----------------------------
K-Lite Codec Pack 13.8.2 Basic v.13.8.2 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
uTorrent Web v.1.0.9 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
------------------------------- [ Browser ] -------------------------------
Yandex v.20.7.1.70 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
---------------------------- [ UnwantedApps ] -----------------------------
Ummy Video Downloader 1.10.6.2 v.1.10.6.2 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
 

 

Читайте Рекомендации после удаления вредоносного ПО

Ссылка на сообщение
Поделиться на другие сайты
  • 3 weeks later...

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От seregastar
      Добрый вечер! 
      Компьютер семейный, пользуются несколько пользователей. В какой-то момент обнаружили, что все фотографии изменили миниатюру изображения,изменили название и не открываются.
      Названия файлов теперь стали такого типа: Файл ......... зашифрован. Пиши. [ Почта mylifeisfear@cock.li ] .WANNACASH NCOV v170720
      Причина точно неизвестна. Возможно пытались скачать какой-то ключ.
      После обнаружения проблемы, пытались что-то предпринять, и переустановили систему.
      Конечно же, не помогло.
      Случайным образом наткнулся на Ваш форум. 
      Прощу помощи в расшифровке фотографий, т.к. это семейный фотоархив за несколько лет ?
       
      Во вложении прикладываю файлы с логами и архив с несколькими зашифрованными файлами.
      Addition.txt FRST.txt Зашифрованные_файлы.zip
    • От Маргo
      Скорее всего после скачивания ключей для ESET NOD 32 зашифрованы были все файлы.Прошу проверить на возможность расшифровки файлов
      FRST.txt Addition.txt virus.rar
    • От Evrik
      Добрый день. Был скачан файл для ключей нод 32 с расширением .exe. ( Предполагаю его уже видели тут...)
      Компьютер  срочно был нужен для работы  и Windows был экстренно переустановлен ( с форматированием всех дисков). После переустановки личные файлы были восстановлены с помощью Ontrack EasyRecovery Professional и скачаны на флешку, Есть ли возможность их вернуть ?
      Логи и пример файлов приложены.
      Логи.7z Файлы.7z
    • От Jolomendr
      Добрый день. Был скачан файл для ключей нода32 с расширением .exe. После открытия архива (файл сам не открывал как увидел .exe сразу закрыл) начались непонятные действия, после чего вылезло сообщение с блокировкой. 
      Прошу помощи. Логи и файлы прикладываю. Спасибо
    • От daa_sasha
      Все значимые файлы на ВАШЕМ компьютере были зашифрованы с помощью криптографической библиотеки "OpenSSL" при использованием AES-256-CBC + RSA 1024bit шифрования.
      ---------------------------------------------------------------------------------------------------------------------
      Я заверяю, что ВЫ сможете легко восстановить все свои файлы.
      ---------------------------------------------------------------------------------------------------------------------
      Стоимость полной дешифровки данных стоит - 10'000 тыс. российских рублей.
      ---------------------------------------------------------------------------------------------------------------------
      Чтобы подтвердить мои намерения, отправьте мне на почту 1 пострадавший файл ( любой кроме документа ! ), и ВЫ получите его расшифровку.
      Почта: mylifeisfear@cock.li
      Резеврная почта: safronov@cock.li - Если не отвечаю в течении суток, пишите на резервную почту.
      Не забывайте проверять папку спама
      Я не использую другие емейл адреса. Только выше указанные.
      ---------------------------------------------------------------------------------------------------------------------
      У ВАС есть ровно 7 дней на связь со мной. После 25.07.2020 числа в расшифровке ВАМ будет отказано. Я предупредил.
      ---------------------------------------------------------------------------------------------------------------------
      * Не пытайтесь расшифровать ваши данные с помощью сторонних программ, это может привести к повреждению или другим неприятным для ВАС последствиям.
      * Крайне не рекомендую обращаться за помощью на форумы антивирусных компаний. Только лишь потеряете время на ожидание отрицательного ответа.
      _____________________________________________________________________________________________________________________
      WANNACASH v170720
      182569
      ID: 436438309
       
       
      Помогите!!!!
×
×
  • Создать...