Решена без расшифровки Wannacash зараза помогите [clubnika@cock.li]

[USHAN-WOLF]

Помогите с этой заразой

 

[Sandor]

Здравствуйте!
Прочтите и выполните правила оформления запроса помощи.

 

[USHAN-WOLF]

Система была переустановлена так ка по неизвестным причинам вирус продолжает инфецировать фото

 

[Sandor]

Файл Addition.txt тоже добавьте.

 

[USHAN-WOLF]

хорошо

 

[Sandor]

Деинсталлируйте нежелательное ПО:

Unchecky v1.2
Кнопка "Яндекс" на панели задач

И некоторое время подождите.

 

[USHAN-WOLF]

Всё удалил

 

[akok]

А когда зашифровало файлы?

 

[USHAN-WOLF]

года 2-3 назад

 

[thyrex]

Судя по дате в имени зашифрованных файлов - это май прошлого года.

Дешифратором для данной модификации никто так и не поделился.

 

[USHAN-WOLF]

Поскажи хотя бы как от него защитится в дальнейшем

 

[Sandor]

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[USHAN-WOLF]

Вот

 

[Sandor]

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.1.22000.0 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Total Security v.20.0.14.1085 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46038 Внимание! Клиент сети P2P с рекламным модулем!.
---------------------------- [ UnwantedApps ] -----------------------------
Glary Utilities Pro 5.170 v.5.170.0.196 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии.
IObit Driver Booster 8.6.0.522 v.8.6.0.522 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии.
The KMPlayer RePack by CUTA v.4.2.2.54 - (build 2) Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.
Голосовой помощник Алиса v.5.0.0.1903 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Смените пароли на учетную запись администратора и на RDP. Делайте резервные копии.
Читайте Рекомендации после удаления вредоносного ПО

 

[akok]

+ бекап, бекап, бекап. Ну и избегайте вареза, там очень часто гадость добавляют.

 

[thyrex]

Да ловят его с самых первых версий только на сайтах с раздачей ключей для Eset