[решено] Помогите удалить с ПК Ransom: Win32/Wannacrypt.A!rsm

[proteiningeneer]

windows essential security определил наличие такого вируса в системе. на рабочем столе текстовый документ с перечнем требований к выполнению и часть файлов на компьютере попала под заражение (с расширением .WNCRY)
антивирус вроде бы как очищает угрозу, но после перезагрузки системы опять ругается и так по кругу уже несколько дней. баннер на рабочем столе не появляется.
cureit от dr.web тоже не помог
в логах увидите 2 антивируса - включен только Avast (определяет, но не лечит), а windows essential security отключен.
win 7 x32

[Sandor]

Здравствуйте!

Дополнительно:
Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (или с зеркала (http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/)) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17759/').

[proteiningeneer]

спасибо, вчера вроде бы как очистил систему от этой гадости, при помощи добрых людей с CyberForum

[Sandor]

Хорошо, тут попросим тему закрыть.