Закрыто Вирус newscommer

Статус
В этой теме нельзя размещать новые ответы.

Brod9ga

Новый пользователь
Сообщения
1
Симпатии
0
Баллы
1
#1
Здравствуйте. Вчера на работе у 4 ПК был замечен вирус newccommer. Его суть это каждый час самостоятельно запускаться с сайтом [newscommer.com] и пытаться запустить приложение app.exe с этого сайта. Хорошо, что на ПК стоит НОД32. Который блокирует эти попытки. После того, как нод32 заблокировал попытку открыть сайт - вылетает процесс explorer.exe, соответственно весь рабочий стол с иконками исчезает. Приходиться в ручную его запускать. Но через час это повторяется.
Прочитал много советов, все перепробовал, но ничего не помогает: в планировщике ничего нет, переустанавливал браузеры, чистил кэш и куки, смотрел св-ва ярлыков, смотрел реестр, разумеется просканировал систему curient, adwcleaner и прочими прогами. Ничего не нашли. Не знаю что делать, очень расcчитываю на вашу помощь.
Прикрепил фото с событий НОД32. На нем видно, что каждый час запускается explorer c попыткой зайти на зараженный сайт. Заранее говорю, что пользовался функцией очистки explorera и проводника через avz. Ничего не помогло.
Просканировал пк Farbar Recovery Scan Tool и отправляю вам логи. Очень жду помощи
 

Вложения

Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу