здравствуйте, антивирус AVG часто присылает сообщения о блокировке eternal blue, при скане ничего не находит, вчера компьютер перестал уходить в спячий режим, может майнер ?
Printable View
здравствуйте, антивирус AVG часто присылает сообщения о блокировке eternal blue, при скане ничего не находит, вчера компьютер перестал уходить в спячий режим, может майнер ?
Уважаемый(ая) [B]zyboskal[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\имяпользователя\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk" -> ["C:\Users\имяпользователя\AppData\Local\Mail.Ru\GameCenter\[email protected]" =>> -upload]
- "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\My_Lands.URL" -> hxxp://mlgame.ru/?ref=ovgorskiy_ru_iewin7
- "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OVGorskiy.ru.URL" -> hxxp://ovgorskiy.ru/
- "C:\Users\Public\Desktop\My Lands.URL" -> hxxp://mlgame.ru/?ref=ovgorskiy_ru_win7shortcut
- "C:\Users\Public\Desktop\OVGorskiy.ru.url" -> hxxp://ovgorskiy.ru/[/CODE]
Отчёт о работе прикрепите.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
выполнено
[QUOTE]Java 8 Update 131 (64-bit) v.8.0.1310.11 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u144-windows-x64.exe)^[/b][/color]
Java 8 Update 77 (64-bit) v.8.0.770.3 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u144-windows-x64.exe)^[/b][/color][/QUOTE]
Это в случае, если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно). Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
[QUOTE]Adobe Flash Player 21 NPAPI v.21.0.0.182 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color][/QUOTE]
Лучше удалите, он для FireFox, которого в системе нет.
[QUOTE]Брандмауэр Windows (MpsSvc) - Служба остановлена
[color=red][b]Отключен общий профиль Брандмауэра Windows[/b][/color]
[color=red][b]Отключен частный профиль Брандмауэра Windows[/b][/color][/QUOTE]
Брандмауэр отключен, вот AVG и реагирует на сканирование уязвимости EternalBlue.
Java удалил, не помню вообще откуда она взялась, Adobe Flash Player 21 NPAPI удалил, брандмауэр включил.
Большое спасибо, тему видимо можно закрывать