Через каждые 15 мин. загружается Mozilla Forex и грузит рекламу, приглашения и пр. Из антивирусов - Nod32, обновляется регулярно, и запускала AVZ4 безрезультатно.
Через каждые 15 мин. загружается Mozilla Forex и грузит рекламу, приглашения и пр. Из антивирусов - Nod32, обновляется регулярно, и запускала AVZ4 безрезультатно.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Досылка файлов
Отключите восстановление системы!
Пофиксите в HijackThis:
Выполните скрипт в AVZ:Код:R3 - URLSearchHook: (no name) - - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\RunOnce: [AD Network] "C:\Documents and Settings\111\Local Settings\Application Data\{0BAE3F2A-2F59-E13C-DD96-842DABC67C4A}\.exe" ? O4 - HKCU\..\Run: [Machy] C:\GAME\machy\Machy\Machy.exe
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\documents and settings\111\local settings\application data\{0bae3f2a-2f59-e13c-dd96-842dabc67c4a}\.exe',''); DeleteFile('c:\documents and settings\111\local settings\application data\{0bae3f2a-2f59-e13c-dd96-842dabc67c4a}\.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=99318).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
Quarantine у меня пустой.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) LVA, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.