smb:cve-2017-0144

Добрый день. Антивирус AVAST стал генерить сообщение: [ATTACH=CONFIG]678451[/ATTACH] Запустил Autologger.exe и получил список логов, которые прикладываю здесь. Есть ли шанс обойтись без переустановки Windows ? Спасибо !

Уважаемый(ая) [B]Voxor[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Avast предупреждает о переходе на вредоносный сайт, переустановка системы от этого вряд ли избавит.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

[QUOTE=Vvvyg;1502080]Avast предупреждает о переходе на вредоносный сайт, переустановка системы от этого вряд ли избавит.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.[/QUOTE]

Добрый день. Прикладываю файлы отчетов

[NOTICE]Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ"[/NOTICE]
И сообщения на премодерацию попадают.

Компьютер находится за маршрутизатором?

Предупреждение на каких-то определённых сайтах появляется?

Ни роутера и маршрутизатора - нет. Прямое подключение. Человек использует в работе Mozilla Firefox и Opera. Преимущественно - Mozilla.
Никаких дополнений к браузерам не подключено. Всякая плагиноподобная хрень - удалена. Набор посещаемых сайтов крайне ограничен - Одноклассники, Вконтакте, Ютуб, ppk-piter.ru(сайт СЗППК), vz.ru (Взгляд - Новости дня). Сообщения типа [URL="https://virusinfo.info/showthread.php?t=223166"]smb:cve-2017-0144[/URL] выскакивали спорадически, без определенной закономерности. Чтобы не нервировать человека (пожилого), снес AVAST нахрен и поставил Microsoft Essentials Security. Этот змей (после тотальной проверки ничего не нашел) и молчит, как партизан. Но насчет того, что зараза была придавлена или нейтрализовалась сама собой, ничего сказать не могу...

Был бы роутер - не проходили бы попытки атак, их отбивал бы файрвол роутера и антивирус был бы спокоен. Угроза не на компьютере, а приходит извне. Уязвимость, которую пытаются проэксплуатировать, в системе закрыта обновлениями, беспокоиться пока не о чем. Но настоятельно рекомендую не выставлять Windows в интернет, дождётесь когда-нибудь новой [URL="https://ru.wikipedia.org/wiki/Уязвимость_нулевого_дня"]0-day уязвимости[/URL]. Прикройтесь роутером, траты полторы-две тысячи рублей по минимуму, а безопасность кардинально повысится.

Ясно. Будем думать насчет роутера. И спасибо за Ваш труд !