Мой avast меня защищает

[bot]

Узнать бы от чего?
С интервалом 10-15 минут всплывает окошко со следующим содержанием:

Цитата:

Угроза обезврежена
Безопасно прервано подключение к сайту, так как он заражен
CVE-2017-0144[Expl].

СКАНИРОВАТЬ ПК

Имя угрозы SMB: CVE-2017-0144[Expl]
Уровень опасности - закрашена зелёным 1/9 площади треугольника
URL-адрес smb://10.192.6.9/nsa: cve-2017-0144_EtemalBlue
Процесс \\.\GLOBALROOTSSystem
Обнаружено с помощью Веб-защита
Состояние Соединение прервано

Подчёркнутые циферки бывают другими.
Написал всё буква в букву, так как понятия не имею, что важно, что нет.

Как избавиться от этой нечисти? Прицепилась с неделю назад, достала уж. Голосовые сообщения аваста отключил - хоть вздрагивать перестал.

UPD. Да нет, не 10-15 минут, а чаще, пока писал, окошечко появлялось не меньше 4 раз.

[rockclimber]

bot в сообщении #1316222 писал(а):

10.192.6.9

Это что-то в локальной сети. Адрес из зарезервированного диапазона, см. вики: Частный IP-адрес.

-- 30.05.2018, 14:33 --

bot в сообщении #1316222 писал(а):

Подчёркнутые циферки бывают другими.

Насколько другими? За пределами зарезервированных диапазонов (см. статью выше) тоже?

[Dmitriy40]

Нужно обновление винды, находимое гуглом по коду "CVE-2017-0144[Expl]". Что-то с исправлением уязвимости сервера SMB. Через автообновление оно не устанавливается, только руками с сайта Microsoft.
Атака идёт с какого-то заражённого компа в локальной сети (провайдера, не вашей).
Также помогает установка между инетом и компом роутера вместо прямого подключения инета в комп.

[ozheredov]

Dmitriy40 в сообщении #1316226 писал(а):

Также помогает установка между инетом и компом роутера вместо прямого подключения инета в комп.

Ещё помогает снос Аваста и установка нормального антивируса

[bot]

Всем спасибо. Скачал Malwarebyte, она обнаружила трояна и ещё какую-то дрянь в количестве трёх штук и изолировала их в карантине.
Не обманут охрану, не вылезут из карантина? Как удалить из карантина от греха подальше?

[Dmitriy40]

bot в сообщении #1316401 писал(а):

Не обманут охрану, не вылезут из карантина? Как удалить из карантина от греха подальше?

Не вылезут, они там лежат с другим расширением и не запустятся даже если очень захотят.
А лежат они в C:\Users\All Users\Malwarebytes\Malwarebytes Anti-Malware\Quarantine\ - можно просто там всё удалить.
Но лучше запустить саму Malwarebytes Anti-Malware и в меню слева третья строчка так и называется Карантин, заходите туда, выделяете все пункты и внизу кнопка Удалить.