Столкнулся с нерешаемой проблемой.
Завелась вредоносная программа, создает в автозагрузке запись от имени процесса explorer.exe http://dipladoks.org.
При удалении, через некоторое время создает через консоль запись по новому.
https://s8.hostingkartinok.com/uploads/images/2019/01/18401cf8b815f065aabda562b4f3049f.jpg
https://s8.hostingkartinok.com/uploads/images/2019/01/f0ed12074d899eacd9315edd0f816961.jpg
Аваст проблемы упрямо не замечает.
Это адрес сайта !
Скорее всего при запуске вашего браузера у вас браузер прописывает этот адрес.
Удалите ярлык запуска вашего браузера и создайте по новой новый ярлык для браузера.
И проверьте по новой процесс.
Дело не в браузере-точнее адрес dipladoks.org прописывается только в IE, Crome такому не подвержен. Я уже отключил IE в программах и компонентах и удалил ярлык-никакой связи. Браузер-не прописывает автозагрузку. Автозагрузка прописана от имени процесса explorer.exe и происходит самовольно через консоль(периодически выскакивает окно консоли и после этого появляется запись в автозагрузке) и
это никак не связано с активностью браузера.
Проверил ваш сайт !
Вот результат проверки вашего сайта !
https://www.virustotal.com/ru/url/0da6ede581a92f52faac4edc334eac3361a9b52438d28862d9a489c1aee78fe3/analysis/1547106538/
Так что зараза оттуда к вам пришла.
Теперь только один способ от неё отвязаться.
Переустановить весь системный диск с системой.
Спасибо за Вашу помощь, вы навели меня на мысль. В Вашем списке Dr.Web-признает сайт как вредоносный.
Соответственно я скачал их утилиту Dr.Web СureIt и она нашла и удалила вредоносный файл который как раз и создавал файл в автозагрузке.
Все же Авасту не мешало бы внести данный сайт и программу постоянно создающую записи в автозагрузку во вредоносные.
Напишите в техподдержку об этом явлении и они включат в пакет обновлений вирусов этот сайт.
Дык это вроде как и есть официальный форум Аваста, я ж не на заборе пишу.
А тут очень редко бывают разработчики продукции Аваста.
Вам лучше зайти в англо-язычную ветку форума и там написать по английски про свою проблему.
Быстрее намного получите ответ,чем здесь.
