Здравствуйте!
При открытии любого сайта в любом броузере, аваст блокирует вирус URL: Mal. Сайты после этого всё равно открываются, но вирус-то так и сидит:(
Windows 7 32bit
Версия Avast Free Antivirus, последний.
Логи сделал с помощью AVZ и HijackThis. Это поможет? или надо в других утилитах сделать?
vad111, здравствуйте и добро пожаловать на форум!
Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме.
Для подготовки отчётов (логов), необходимых для лечения Вашего компьютера от заражений, рекомендуем ознакомиться с темой Логи для помощи в очистке компьютера от заражений.
Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!
Добрый вечер ещё раз! Пожалуйста, помогите удалить вирус. К письму прикладываю отчёты, которые вы попросили сделать сегодня.
Через Программы и компоненты удалите следующие программы:
ShopperPro
Sense
Mobogenie
YouTube Accelerator
Повторите сканирование в Malwarebytes Anti-Malware и удалите все обнаруженные объекты.
Скачайте Farbar Recovery Scan Tool
https://www.dropbox.com/s/fv5udu0pse3a82g/FRST_canned.png?dl=1
и сохраните на Рабочем столе.
[color=green]Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[*]Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
[*]Убедитесь, что под окном Optional Scan отмечены “List BCD” и “Driver MD5”.
[*]Нажмите кнопку Scan.
[*]После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
[*]Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
https://www.dropbox.com/s/bw0sjh213n7646i/FRST.png?dl=1
подготовьте новый отчет OTL.
Добрый день!
Всё сделал, как вы сказали. Удалил программы и сделал сканирование. Но вирус всё равно не ушёл, поэтому отправляю вам созданные отчёты.
Заранее благодарю за ответ и помощь.
Mobogenie сами устанавливали? Если нет, то удалите ее через Программы и компоненты.
Проверьте файл a9yfqod6.sys, который расположен в C:\Windows\system32\Drivers\ на virustotal:
[*]нажмите кнопку Выбрать файл - найдите нужный файл у вас в системе - Открыть - Проверить.
[*]Нажмите на кнопку Повторить анализ, если данная кнопка будет доступна.
[*]Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) cкопируйте и укажите в следующем сообщении.
[*]Сохраните прикрепленный файл fixlist.txt в папку M:\Создание отчётов для Avast.com\Вторая попытка\32 бита нужно
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Внимание! Данный скрипт был написан специально для этого пользователя! Использование его на другом компьютере может привести к неработоспособности ОС!
Постоянно стало выскакивать окошко с этой угрозой, ссылка браузера после нажатия Подробнее http://www.avast.ru/lp-pr-virus-alert?p_ext=&utm_campaign=Virus_alert&utm_source=prg_ise_90_0&utm_medium=prg_systray&utm_content=.%2Fpaid%2Fru-ru%2Fvirus-alert-default&p_vir=URL:Mal&p_prc=C:\Users\Павел\AppData\Local\Yandex\YandexBrowser\Application\browser.exe&p_obj=http://dlc.super-downloads.ru/favicon.ico&p_var=.%2Fpaid%2Fru-ru%2Fvirus-alert-default&p_elm=7&p_lex=277&p_lid=ru-ru&p_lng=ru&p_lqa=3&p_lqe=1&p_lst=0&p_lsu=12&p_pro=2&p_bld=empty&p_vep=9&p_ves=0&p_vbd=2013&p_hid=c020f682-a438-4929-81cf-fbc5efb0b348&p_ram=4079&p_cpu=8%2C1
americanboy, создайте новую тему и прикрепите отчеты.
Добрый день!
Файл Mobogenie в “Программах и компонентах” найти не удалось. Вручную удалил папку в C:\Program Files\Mobogenie.
Файл a9yfqod6.sys на диске С найти не удалось. Введение ссылки C:\Windows\system32\Drivers\ в программу virustotal также не дало результатов. Соответственно, и новый отчёт создать не удалось. Вирус по-прежнему сидит. Пожалуйста, подскажите, что ещё можно сделать.
Заранее спасибо.
vad111, Вы не выполнили скрипт из моего сообщения выше, выполните его.
Удалите ярлыки браузеров с Рабочего стола и создайте новые.
Скачайте программу Gmer: http://www.gmer.net/download.php . Запустите программу (в windows Vista и 7 программу нужно запускать от имени администратора).
После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:) и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под любым именем, например gmer.log и прикрепите отчет к следующему сообщению.
Извините за вопрос - Зачем использовать Gmer, если он интегрирован в Аваст в виде компонента антируткит?
http://i7.pixs.ru/thumbs/5/5/0/ScreenShot_8100203_10794550.jpg
Мне хотелось бы взглянуть на отчет антируткита, у программы Gmer отчет совсем не похож на тот, что в антивирусе.
Здравствуйте!
Прикрепляю к сообщению отчёт, который вы просили сделать. Заранее спасибо за ответ!
vad111, Вы выполнили скрипт в FRST, если да, то прикрепите файл Fixlog.txt.
Вы пересоздали ярлыки для браузеров? Проблема по-прежнему наблюдается?
Прикладываю отчёты. Проблема по-прежнему есть. Ярлыки не менял, сейчас попробую переустановить Мозилу.
vad111, прочитайте, пожалуйста, внимательно и выполните:
[*]Сохраните прикрепленный файл fixlist.txt в папку M:\Создание отчётов для Avast.com\Вторая попытка\32 бита нужно
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Внимание! Данный скрипт был написан специально для этого пользователя! Использование его на другом компьютере может привести к неработоспособности ОС!
Переустанавливать браузер не обязательно, достаточно удалить ярлык браузера с Рабочего стола и создать новый.
Переустановил Мозиллу, но проблема не исчезла: аваст продолжает блокировать URL: MAL.
Надеюсь на вашу помощь.
Andrey,pro, я переустановил Мозиллу и Google Chrome без сохранения прежних настроек, и вирус исчез. Спасибо вам огромное за вашу помощь, поддержку и терпение!