Доброго всем утра!
У сестры последнее время стали открываться вкладки/окна в firefox (другим не пользуется - может и там) со страничками типа "У вас установлено не самое свежее ПО - обновите" и тп... CureIt что-то находит, но пару перезапусков - и все начинается по новой. Восстановление системы вроде у нее отключено. Посмотрите пожалуйста логи и по возможности помогите.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Bonderas, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
лог сделал.
Удалите в МВАМ все, кромеКод:C:\Program Files\Autodesk\AutoCAD 2013\xf-autocad-kg_x64.exe (RiskWare.Tool.CK) -> Действие не было предпринято. D:\distr\Adobe_Audition_CS5.5_v4.0.1815\keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято. D:\distr\Winamp\Winamp5\cr-wap50.zip (PUP.Keygen.Intro) -> Действие не было предпринято. D:\distr\Winamp\Winamp5\cr-wap50\CORE10k.EXE (PUP.Keygen.Intro) -> Действие не было предпринято. G:\System Volume Information\_restore{3E817235-6313-4031-9084-7A620BD6437A}\RP17\A0005700.exe (RiskWare.Tool.CK) -> Действие не было предпринято. G:\System Volume Information\_restore{3E817235-6313-4031-9084-7A620BD6437A}\RP17\A0005707.exe (RiskWare.Tool.CK) -> Действие не было предпринято. G:\System Volume Information\_restore{3E817235-6313-4031-9084-7A620BD6437A}\RP17\A0005708.exe (RiskWare.Tool.CK) -> Действие не было предпринято. G:\System Volume Information\_restore{3E817235-6313-4031-9084-7A620BD6437A}\RP17\A0006368.dll (Malware.Packer.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{3E817235-6313-4031-9084-7A620BD6437A}\RP17\A0006606.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156104.exe (Backdoor.Bot) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156107.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156108.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156109.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156110.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156111.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156113.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156114.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156115.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156116.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156117.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156118.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156119.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156120.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156121.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156122.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156123.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156124.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156125.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\System Volume Information\_restore{4019E680-103F-4ED9-9B0E-4C3541AEB794}\RP841\A0156126.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\AcLauncher.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\AutoCAD 2008 - Русский.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Autodesk DWF Viewer.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\CS Интегратор для AutoCAD.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\ExpressViewer.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\IDriver.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\plotman.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\PLU26.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\styleman.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Диспетчер ссылок.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Добавление цифровых подписей.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Документация.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Импорт настроек 2008.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Мастер Регистрации.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Перенос из предыдущей версии.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\СПДС GraphiCS 6.0 для AutoCAD 2008.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Утилита конфигурации.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Утилита пакетного нормоконтроля.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\Autocad2008+SPDS\Экспорт настроек AutoCAD 2008.exe (Malware.Binder.Gen) -> Действие не было предпринято. G:\С РАБОТЫ\Программы\BioritmsV4\BioritmsV4.exe (Backdoor.Bot) -> Действие не было предпринято.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
