Помогите!
мой антивирус ESET SS 4.0.424.0 (обновляется регулярно) постоянно находит какой-то вирус и перемещает его в карантин (по несколько раз в минуту)
файл находится С:\WINDOWS\apppatch\fokxmh.exe вручную найти и удалить его не могу, Dr.WEB Curet ни чего не нашел.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) olnmamaluga, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
добавил лог
Удалите в МВАМ только указанные строкиКод:Зараженные ключи в реестре: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\KBBar.KBBarBand (Adware.7FaSSt) -> No action taken. HKEY_CLASSES_ROOT\KBBar.KBBarBand.1 (Adware.7FaSSt) -> No action taken. HKEY_CURRENT_USER\Software\SkyMedia (Adware.SkyMedia) -> No action taken. Зараженные параметры в реестре: HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions\[email protected] (Adware.SkyWeb) -> Value: [email protected] -> No action taken. Зараженные файлы: c:\documents and settings\1\local settings\Temp\0.7325006985012434.exe (Exploit.Drop.2) -> No action taken. c:\documents and settings\1\local settings\Temp\0.7782656512820695.exe (Exploit.Drop.2) -> No action taken.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
а как удалять, делаю все как написано тут http://virusinfo.info/showthread.php...584#post493584 но когда нажимаю удалить обекты он удаляет все
о все удалил. логи делать заново??
да я отключил сообщения в ноде и не знаю как их включить, так что не знаю что с проблемой))
спасибо, проблема решилась))
Уважаемый(ая) olnmamaluga, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
