Помощь в борьбе с вирусом

[Максим Филяев 0]

Добрый день! Постоянно заражается файл hosts . После проверки доктором веб находит вирус, удаляет его, а через 2 дня снова признаки заражения . Подскажите пожалуйста что делать

MBAM-log-2017-07-11 (17-04-46).txt

[kmscom 2 288]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[regist 617]

 

 

Подскажите пожалуйста что делать

Порядок оформления запроса о помощи

 

[Максим Филяев 0]

сделано

CollectionLog-2017.07.11-18.01.zip

[regist 617]

1)  - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

2)

McAfee Security Scan Plus [2017/07/03 11:50:59]-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
Skype Click to Call [20161025]-->MsiExec.exe /I{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}

Деинсталируйте.

 

3) "Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O4 - HKCU\..\Run: [Новый параметр #1] Packages\1С Предприятие 8.3 на сервере.rdp" (file missing)
O4 - HKCU\..\Run: [Новый параметр #2] C:\Program Files\Mozilla Firefox\firefox.exe  (file missing)
O9 - Extra 'Tools' menuitem: ICQ - HKCU\..\{086C8477-4F71-4550-87FB-AF0AE8DF3E98} - C:\Users\user\AppData\Roaming\ICQM\icq.exe (file missing)
O9 - Extra button: ICQ - HKCU\..\{086C8477-4F71-4550-87FB-AF0AE8DF3E98} - C:\Users\user\AppData\Roaming\ICQM\icq.exe (file missing)

 

4)

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

5) Программы/расширения от Mail.ru используете?
 

[Максим Филяев 0]

Добрый день! 

 

1)Файл virusinfo_auto_USER-PC.zip  приложить не могу ,большой слишком

Карантин успешно загружен.

MD5 карантина: 25394D27322CBD6CF008C6DAF05E9457 

Размер в байтах: 59806633

 

2)McAfee Security Scan Plus  -удалил, а вот Skype Click to Call у меня похоже не установлен

 

3)сделал

 

4)сделано , 15 угроз нашёл, полечил их, отчёт в приложении

 

5)Программы/расширения от Mail.ru не использую

AdwCleanerS0.txt

[regist 617]

 

 

5 угроз нашёл, полечил их,

где отчёт об лечение?

[Максим Филяев 0]

•  AdwCleanerS0.txt   2,7К  в приложении был , это разве не то?

[regist 617]

Это о сканирование, а удалять я не просил, но раз удалили то покажите и об удаление.

У него в название должна быть буква С вместо S.

[Максим Филяев 0]

готово

AdwCleanerC0.txt

[regist 617]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите File (Файл) Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

 

 

 

Постоянно заражается файл hosts . После проверки доктором веб находит вирус, удаляет его

А вы сами туда какие-нибудь строки добавляете? В смысле вы его редактируете или используете дефолтный hosts ?

[Максим Филяев 0]

Ничего не добавлял, пользуюсь без изменений. Только иногда проверяю антивирусом.

[regist 617]

Что с проблемой?

[Максим Филяев 0]

Через пару дней отпишусь, посмотрим. Спасибо.

[cheremnih_olga 0]

Добрый день! Стало постоянно выскакивать окно: заблокирован переход по вредоносной ссылке. Уже папку эту из системы удалила, а оно все равно выскакивает.