25 сентября 2015, 23:47
Я пауку больше доверяю
http://profismart.org/web/f-185951.php
-------
Algis (off) [12972]
25 сентября 2015, 23:55
Tarkett, паук у меня не решил проблему.
-------
Tarkett (off) Moderator [2872]
26 сентября 2015, 02:33
Algis, если файлы изменены вирусом, то как он это сделает?
Он только находит, лечит и удаляет.
Для измененных файлов надо искать на форумах касперыча лечение, а еще лучше и проще переставить систему.
-------
Allexxe (off) [1229]
26 сентября 2015, 07:16
Algis, найди его в процессах, посмотри путь к файлу, зайди в безопасный режим, снеси файл и в реестре такое название поиищи, потом перегрузи и пробуй автозапуск удалять
-------
shpien (off) [623]
26 сентября 2015, 11:44
MiShutka, просканировал этим антивирусом, нашёл и удалил несколько угроз, ничего не изменилось. Из реестра удаляю, снова появляется.
Даже саму программу Punto антивирусы снесли, а программу, которая добавляет в автозапуск найти не удаётся.
-------
Dust (off) Administrator [6924]
26 сентября 2015, 11:54
shpien, мороки
http://virusinfo.info/showthread.php?t=169498 читай, пробуй 
-------
shpien (off) [623]
26 сентября 2015, 12:43
Dust, я на тот сайт заходил ещё до того как спросил на профисмарт, не помогло.
Всё оказалось гениально и коварно просто. В реестре посмотрел где находится файл с названием сайта, который я удаляю и который сам восстанавливается. Нашёл его в \Главное меню\Программы\Автозагрузка , удалил вручную, галочка с автозапуска пропала, затем удалил через реестр все файлы с адресом сайта, после чего он исчез из списка программ автозагрузки.
Вредоносная программа добавила ярлык punto.bat" --"http://searchi-cla.ru" в папку Автозагрузка, ни один антивирус не может его определить как вирус.
-------
Algis (off) [12972]
26 сентября 2015, 12:49
Allexxe, спасибо. Я свою проблему устранил
ранее.-------
MiShutka (off) [10558]
26 сентября 2015, 15:00
shpien, ну правильно, потому что сам ярлык вирусом не является. Вирусом является тот самый батник.
Не исключено что он запускается еще откуда-то.
-------
shpien (off) [623]
26 сентября 2015, 15:11
MiShutka, тот самый батник я удалил сразу, проблема была с ярлыком.
-------