У меня та же ситуация, что и у многих форумчан в последнее время - постоянно вылазит сообщение от аваста “Веб экран аваст заблокировал вредоносный сайт либо файл”
При нажатии на “подробнее” открывается эта страница - хттп//www.avast.com/lp-fr-virus-alert?p_ext=&utm_campaign=Virus_alert&utm_source=prg_fav_90_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fru-ua%2Fvirus-alert-default&p_vir=VVJMOk1hbA&p_prc=C:\WINDOWS\System32\svchost.exe&p_obj=aHR0cDovL2dldHVzYWFhbGwuaW5mby8_ZT1zdm9uJmNodD0yJmRjdT0xJmNwYXRjaD0yJmRjcz0xJnBmPTEmdW5wPUF6bTlDZE9MdjdEVkR5eEVDeUZQZzd4OUFlMEtCZlVLQWU0TUJHMFZXem5MRGU0UEJOcTlnZUZJJnB1Ymxpc2hlcj05NDUmZGQ9NCZjb3VudHJ5PVVBJmluZD03MTA0NjEyNjU1ODkwOTg2ODcmZXhpZD0xNDA0NDc2MDg3ODU2MzU3MjMxJnNzZD02MzEzOTk0ODUwMjIwNDk4MTEyJmhpZD0xMTAwNTU5OTY4MzIxNTU1NzAwMyZvc2lkPTUwMSZjaGFubmVsPTAmc2Z4PTEmamM9MSZjYXRlZ29yeV9uYW1lPVNhdmVPbjImaW5zdGFsbF9kYXRlPTIwMTMwNzA0&p_var=.%2Ffa%2Fru-ua%2Fvirus-alert-default&p_elm=7&p_lex=238&p_lid=ru-ua&p_lng=ru&p_lqa=0&p_lqe=0&p_lst=0&p_lsu=24&p_pro=0&p_bld=empty&p_vep=9&p_ves=0&p_vbd=2021&p_hid=1f46e710-55f6-408a-9159-93179ac7f091&p_ram=3564&p_cpu=-1%2C0
при попытке обнаружить зараженный файл аваст ничего не находит. Подскажите, пожалуйста, как найти заразу.
Stanley76, здравствуйте и добро пожаловать на форум!
Пожалуйста, пересохраните отчет OTL.txt в формате ANSI, для этого откройте текстовый файл, в меню Файл выберите Сохранить как… выберите кодировку ANSI и сохраните. После этого прикрепите отчет на форуме
[*]Скачайте прикрепленный файл fix.txt на Рабочий стол
[*]запустите снова программу OTL by OldTimer и нажмите run fix
[*]OTL спросит о местонахождении файла fix.txt
[*]Выберите файл, который Вы загрузили, и снова нажмите run fix.
[*]Компьютер перезагрузится.
[*]После перезагрузки откройте папку “C:_OTL\MovedFiles”, найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.
ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!
[*]запустите AdwCleaner и нажмите кнопку Сканировать
[*]После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении
All processes killed
========== OTL ==========
HKU\S-1-5-21-1390067357-1637723038-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar| /E : value set successfully!
HKU\S-1-5-21-1390067357-1637723038-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page| /E : value set successfully!
HKU\S-1-5-21-1390067357-1637723038-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant| /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{15a0413e-9f45-4d45-9a75-2c20b15b5b51} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{15a0413e-9f45-4d45-9a75-2c20b15b5b51}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\10 deleted successfully.
========== FILES ==========
C:\Documents and Settings\All Users\Application Data\Babylon folder moved successfully.
C:\Documents and Settings\Админ\Application Data\Babylon folder moved successfully.
C:\Documents and Settings\Админ\Application Data\bearsharetoolbargaw folder moved successfully.
========== COMMANDS ==========
Unable to start System Restore Service. Error code 5
OTL by OldTimer - Version 3.2.69.0 log created on 07072014_210915
Files\Folders moved on Reboot…
File move failed. C:\WINDOWS\temp_avast_\AvastLock.txt scheduled to be moved on reboot.
C:\WINDOWS\temp_avast_\Webshlock.txt moved successfully.
Если проблем больше нет, то запустите снова программу OTL by OldTimer и нажмите кнопку CleanUp для удаления программы. Запустите AdwCleaner и нажмите кнопку Удалить для удаления программы и ее карантина.
Malwarebytes Anti-Malware можете оставить в качестве сканера по требованию и проводить проверку компьютера хотя бы раз в месяц. В папке Prefetch можно ничего не трогать.
