WNCRY шифрование

[Александрович-Лопухин]

зашифрованные файлы в системе. вирус с расширением WNCRY

CollectionLog-2017.05.13-22.57.zip

Изменено 13 мая, 2017 пользователем Александрович-Лопухин

[regist]

1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

2) Деинсталируйте
 

Bing Bar [20120222]-->MsiExec.exe /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
coupcoup [20140222]-->"C:\ProgramData\coupcoup\coupcoup.exe" /progname=coupcoup /progver=3.4.2 /progpub=coupcoup /proguninstallurl=asdahjka.com /deleteappfolder=0  /deletefile2="C:\Program Files (x86)\Google\Chrome\Applicationupdate.dll" /deletefile3="C:\Program Files (x86)\Google\Chrome\Applicationchrome.dll" /VERYSILENT
luckysearches uninstall [2015/03/29 11:03:00]-->C:\Users\Олеся\AppData\Roaming\luckysearches\UninstallManager.exe  -ptid=cmi

3)

Orbitum [20131012]-->"C:\Users\Олеся\AppData\Local\Orbitum\Application\35.0.1916.152\Installer\setup.exe" --uninstall
Элементы Яндекса 7.2 для Internet Explorer [20131108]-->MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
百度浏览器 [2015/03/29 10:50:55]-->"C:\Program Files (x86)\baidu\BaiduBrowser\uninst.exe"

если сами не ставили (не используете), то тоже деинсталируйте.

 

4) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

5) Программы/расширения от Mail.ru используете?
 

 

6) Обновление поставьте http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
И в будущем не забывайте своевременно обновляться.

 

7) Сделайте свежие логи Автологером.