Вирус MEM:Trojan.Win64.EquationDrug.gen появляется вновь и вновь

[Dela]

Загрузила файл протоколов.

CollectionLog-2017.09.04-00.31.zip

[thyrex]

Обновления для системы, включая патч против WannaCry, все установлены?

[Dela]

Обновления для системы, включая патч против WannaCry, все установлены?

Нет. Скажите, пожалуйста, что нужно установить и где это взять? 

[regist]

Поставьте обновление http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
И в будущем не забывайте своевременно обновляться.

[Dela]

Спасибо! Скачала, установила. Полная проверка угроз не обнаружила. Но так и раньше было, а потом по новой. Посмотрю, что дальше будет.

[regist]

Не бросайте тему, у вас ещё адварь.

 

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

 

[Dela]

Вот отчёт.

AdwCleanerS0.txt

[regist]

Программы/расширения от Mail.ru используете?
 

[Dela]

Программы/расширения от Mail.ru используете?

 

Нет! Этот Mail.ru сам собой как-то появлялся пару раз, мне казалось, я от него избавлялась, с большим трудом. Amigo нечаянно скачала только вчера, замаскированное, но не запускала и тут же удалила. Но в отчёт попало.  

[regist]

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
    

  [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. [*]Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Dela]

 

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

А там в Reset уже отмечен Winsock. Оставить эту галочку?

[regist]

Можете оставить, можете снять. Особо не повлияет.

[Dela]

Вот новый отчёт.

AdwCleanerC0.txt

[regist]

Свежий лог сканирования AdwCleaner сделайте.

[Dela]

Для совсем простых поясните: мне нужно снова просканировать и прислать отчёт?