[решено] Помогите удалить с ПК Ransom: Win32/Wannacrypt.A!rsm

Ответить
Аватара пользователя
proteiningeneer

[решено] Помогите удалить с ПК Ransom: Win32/Wannacrypt.A!rsm

Сообщение proteiningeneer »

windows essential security определил наличие такого вируса в системе. на рабочем столе текстовый документ с перечнем требований к выполнению и часть файлов на компьютере попала под заражение (с расширением .WNCRY)

антивирус вроде бы как очищает угрозу, но после перезагрузки системы опять ругается и так по кругу уже несколько дней. баннер на рабочем столе не появляется.

cureit от dr.web тоже не помог

в логах увидите 2 антивируса - включен только Avast (определяет, но не лечит), а windows essential security отключен.

win 7 x32
Вложения
CollectionLog-2017.05.22-20.57.zip
(72.75 КБ) 0 скачиваний
CollectionLog-2017.05.22-20.57.zip
(72.75 КБ) 0 скачиваний
Аватара пользователя
Sandor

Re: [решено] Помогите удалить с ПК Ransom: Win32/Wannacrypt.A!rsm

Сообщение Sandor »

Здравствуйте!

Дополнительно:

Скачайте
Farbar Recovery Scan Tool
(или с
зеркала
) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в
этом руководстве
.
Аватара пользователя
proteiningeneer

Re: [решено] Помогите удалить с ПК Ransom: Win32/Wannacrypt.A!rsm

Сообщение proteiningeneer »

спасибо, вчера вроде бы как очистил систему от этой гадости, при помощи добрых людей с CyberForum
Аватара пользователя
proteiningeneer

Re: [решено] Помогите удалить с ПК Ransom: Win32/Wannacrypt.A!rsm

Сообщение proteiningeneer »

Хорошо, тут попросим тему закрыть.
Ответить

Вернуться в «Лечение систем от вредоносных программ»