smb:cve-2017-0144

[Voxor]

Добрый день. Антивирус AVAST стал генерить сообщение: 2019-06-30_175352.jpg Запустил Autologger.exe и получил список логов, которые прикладываю здесь. Есть ли шанс обойтись без переустановки Windows ? Спасибо !

[Info_bot]

Уважаемый(ая) Voxor, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Avast предупреждает о переходе на вредоносный сайт, переустановка системы от этого вряд ли избавит.

Сделайте лог Malwarebytes AdwCleaner.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Voxor]

Avast предупреждает о переходе на вредоносный сайт, переустановка системы от этого вряд ли избавит.

Сделайте лог Malwarebytes AdwCleaner.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

Добрый день. Прикладываю файлы отчетов

[Vvvyg]

Уведомление

Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ"

И сообщения на премодерацию попадают.

Компьютер находится за маршрутизатором?

Предупреждение на каких-то определённых сайтах появляется?

[Voxor]

Ни роутера и маршрутизатора - нет. Прямое подключение. Человек использует в работе Mozilla Firefox и Opera. Преимущественно - Mozilla.
Никаких дополнений к браузерам не подключено. Всякая плагиноподобная хрень - удалена. Набор посещаемых сайтов крайне ограничен - Одноклассники, Вконтакте, Ютуб, ppk-piter.ru(сайт СЗППК), vz.ru (Взгляд - Новости дня). Сообщения типа smb:cve-2017-0144 выскакивали спорадически, без определенной закономерности. Чтобы не нервировать человека (пожилого), снес AVAST нахрен и поставил Microsoft Essentials Security. Этот змей (после тотальной проверки ничего не нашел) и молчит, как партизан. Но насчет того, что зараза была придавлена или нейтрализовалась сама собой, ничего сказать не могу...

[Vvvyg]

Был бы роутер - не проходили бы попытки атак, их отбивал бы файрвол роутера и антивирус был бы спокоен. Угроза не на компьютере, а приходит извне. Уязвимость, которую пытаются проэксплуатировать, в системе закрыта обновлениями, беспокоиться пока не о чем. Но настоятельно рекомендую не выставлять Windows в интернет, дождётесь когда-нибудь новой 0-day уязвимости. Прикройтесь роутером, траты полторы-две тысячи рублей по минимуму, а безопасность кардинально повысится.

[Voxor]

Ясно. Будем думать насчет роутера. И спасибо за Ваш труд !