Printable View
Стоит вин 8, антивирус аваст. С недавних пор появилась проблема - в виде всплывающих окон рекламы и предупреждения аваст о заблокированном вредоносном сайте. Объект: [url]http://.[/url].. ; Заражение: URL: Mal .
Как с этим бороться и победить это? Логи прикладываю.
Уважаемый(ая) [B]Alleksandr[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
webget удалите через Установку программ
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделал. лог вот
Malwarebytes Anti-Malware
[url]www.malwarebytes.org[/url]
Scan Date: 06.05.2014
Scan Time: 19:26:54
Logfile: лог МАМ.txt
Administrator: Yes
Version: 2.00.1.1004
Malware Database: v2014.03.04.09
Rootkit Database: v2014.02.20.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Chameleon: Disabled
OS: Windows 8.1
CPU: x64
File System: NTFS
User: ?˜N???N????°
Scan Type: Threat Scan
Result: Completed
Objects Scanned: 255854
Time Elapsed: 18 min, 8 sec
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled
Processes: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Registry Keys: 5
PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, , [c2876d926119350144df0470fb07d32d],
PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, , [c2876d926119350144df0470fb07d32d],
PUP.Optional.DealPly.A, HKLM\SOFTWARE\WOW6432NODE\DealPlyLive, , [a7a220dfcab049ed0f25d6d67a89b749],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2872907401-1279705634-3122289090-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [df6a11ee5a20ef475028c1d3738f728e],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2872907401-1279705634-3122289090-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [71d8f8074a3053e31eb04268dc27be42],
Registry Values: 1
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2872907401-1279705634-3122289090-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0N2X1N, , [71d8f8074a3053e31eb04268dc27be42]
Registry Data: 0
(No malicious items detected)
Folders: 0
(No malicious items detected)
Files: 3
PUP.Optional.Softonic.A, C:\Users\?˜N???N????°\Desktop\SoftonicDownloader_for_mozilla-firefox.exe, , [87c219e695e555e17b8878ea7d8430d0],
Trojan.Agent.DF, C:\Users\?˜N???N????°\Downloads\setup_.exe, , [69e012ed5e1c082e37e62f056e93be42],
PUP.Optional.PCPerformer.A, C:\Windows\System32\roboot64.exe, , [3910b54aceac1c1af323404e31d1d828],
Physical Sectors: 0
(No malicious items detected)
(end)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Будут какие ни будь идеи?
Запустите повторное сканирование МВАМ и выберите карантин для всех записей, [B]кроме[/B]
[CODE]PUP.Optional.Softonic.A, C:\Users\?˜N???N????°\Desktop\SoftonicDownloader_f or_mozilla-firefox.exe, , [87c219e695e555e17b8878ea7d8430d0],
Trojan.Agent.DF, C:\Users\?˜N???N????°\Downloads\setup_.exe, , [69e012ed5e1c082e37e62f056e93be42],[/CODE]