вредоносная программа dipladoks.org

[vladislav.oleksandrovich]

Столкнулся с нерешаемой проблемой.
Завелась вредоносная программа, создает в автозагрузке запись от имени процесса explorer.exe http://dipladoks.org.
При удалении, через некоторое время создает через консоль запись по новому.

Аваст проблемы упрямо не замечает.

[Ivanych]

Это адрес сайта !
Скорее всего при запуске вашего браузера у вас браузер прописывает этот адрес.
Удалите ярлык запуска вашего браузера и создайте по новой новый ярлык для браузера.
И проверьте по новой процесс.

[vladislav.oleksandrovich]

Это адрес сайта !
Скорее всего при запуске вашего браузера у вас браузер прописывает этот адрес.
Удалите ярлык запуска вашего браузера и создайте по новой новый ярлык для браузера.
И проверьте по новой процесс.

Дело не в браузере-точнее адрес dipladoks.org прописывается только в IE, Crome такому не подвержен. Я уже отключил IE в программах и компонентах и удалил ярлык-никакой связи. Браузер-не прописывает автозагрузку. Автозагрузка прописана от имени процесса explorer.exe и происходит самовольно через консоль(периодически выскакивает окно консоли и после этого появляется запись в автозагрузке) и
это никак не связано с активностью браузера.

[Ivanych]

Проверил ваш сайт !
Вот результат проверки вашего сайта !
https://www.virustotal.com/ru/url/0da6ede581a92f52faac4edc334eac3361a9b52438d28862d9a489c1aee78fe3/analysis/1547106538/
Так что зараза оттуда к вам пришла.
Теперь только один способ от неё отвязаться.
Переустановить весь системный диск с системой.

[vladislav.oleksandrovich]

Спасибо за Вашу помощь, вы навели меня на мысль. В Вашем списке Dr.Web-признает сайт как вредоносный.
Соответственно я скачал их утилиту Dr.Web СureIt и она нашла и удалила вредоносный файл который как раз и создавал файл в автозагрузке.

Все же Авасту не мешало бы внести данный сайт и программу постоянно создающую записи в автозагрузку во вредоносные.

[Ivanych]

Напишите в техподдержку об этом явлении и они включат в пакет обновлений вирусов этот сайт.

[vladislav.oleksandrovich]

Дык это вроде как и есть официальный форум Аваста, я ж не на заборе пишу.

[Ivanych]

Дык это вроде как и есть официальный форум Аваста, я ж не на заборе пишу.

А тут очень редко бывают разработчики продукции Аваста.
Вам лучше зайти в англо-язычную ветку форума и там написать по английски про свою проблему.
Быстрее намного получите ответ,чем здесь.