Вирус Malicious Domain Request

[Captain222]

Добрый день! Помогите, пожалуйста, избавиться от вируса Malicious Domain Request. Антивирус Norton Security уже пару дней периодически блокирует этот вирус, но полностью его не удаляет.

[Info_bot]

Уважаемый(ая) Captain222, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

А зачем ещё и Avast Free Antivirus? Это не двойная защита, а наоборот, различные защитные программы конфликтуют между собой и тормозят систему.

Malicious Domain Request - это, собственно, не вирус, а запрос адреса домена через DNS, который, по какой-то причине не нравится Norton Security. Конкретный адрес он сообщает в предупреждении?

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\fort-\OneDrive\Рабочий стол\MediaGet.lnk"     -> ["C:\Users\fort-\AppData\Local\MediaGet2\mediaget.exe"]
>>>  "C:\Users\fort-\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2\MediaGet.lnk"   -> ["C:\Users\fort-\AppData\Local\MediaGet2\mediaget.exe"]
>>>  "C:\Users\fort-\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2\Удалить MediaGet.lnk"     -> ["C:\Users\fort-\AppData\Local\MediaGet2\mediaget-uninstaller.exe"]

Отчёт о работе прикрепите.

Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','FlashPlayerUpdate','x32');
ExecuteRepair(21);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Malwarebytes что-то находит? Сделайте лог полного сканирования.

[Captain222]

Avast работает в пассивном режиме, поэтому я решил, что они не конфликтуют. Тормозов системы я не замечаю.

- - - - -Добавлено - - - - -

Результат сканирования в Malwarebytes

[Vvvyg]

Пассивный режим, или нет, драйвера и службы активны, антивирусы перехватывают друг у друга системные функции и борются больше друг с другом, чем с вирусами.

Что с проблемой?

[Captain222]

Второй антивирус удалил (Avast). Проблема осталась. Сначала долгое время в течение дня все было нормально, но потом опять появилось.

[Vvvyg]

Нужны подробнрсити, на что именно реагирует антивирус. Лечить непонятно от чего нельзя. В этот момент в браузере какие-то сайты открываете?