URL:Mal вирус

Non-English Boards Русский
1

Здравствуйте!
Аваст выдал сообщение о вирусе. Сразу просканировала Авастом компьютер, однако он не нашел ни одной угрозы. Теперь при входе на сайт Аваст выдает:

Детали заражения
URL: http://ssl.gstatic.com/gb/js/sem_257a6aefd221b4d27289bc2258dc4da4.js
Процесс: C:\Program Files\Mozilla Firefox\firefox.exe
Инфекция: URL:Mal

Подскажите пожалуйста, как решить эту проблему? :frowning: Я очень плохо разбираюсь в этом и надеюсь на вашу помощь!
Я прочла старый topic: http://forum.avast.com/index.php?topic=125572.0 и уже скачала OTL. подскажите что делать дальше.
Заранее большое спасибо!

-Ani

2

Детали заражения
URL: http://ssl.gstatic.com/gb/js/sem_257a6aefd221b4d27289bc2258dc4da4.js
Процесс: C:\Program Files\Mozilla Firefox\firefox.exe
Инфекция: URL:Mal

Готово:

3

URL:Mal вирус

4

кто-нибудь помогите пожалуйста…

5

anihabib,запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

:OTL
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
  • Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку “Run Fix”
  • Компьютер перезагрузится.
  • После перезагрузки откройте папку “C:_OTL\MovedFiles”, найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!
После перезагрузки сообщите, появляются ли сообщения о блокировке от антивируса

6

Детали заражения почему-то изменились…
После открытия Google :.
URL: http://ssl.gstatic.com/gb/images/k1_a31af7ac.png также: http://ssl.gstatic.com/inputtools/js/kbd/tr_q.js ,
http://www.gstatic.com/inputtools/images/tia.png, http://www.gstatic.com/swiffy/v5.1.1/runtime.js, http://p4-azkqsb2ygn4su-uchpq6cjl7e3t6ll-if-v6exp3-v4.metric.gstatic.com/v6exp3/redir.html , http://www.gstatic.com/bg/VPDtzeEv8kv9qLFMqs490uaxzsWPIRqE341Cbb2SAI8.js …

Процесс: C:\Program Files\Mozilla Firefox\firefox.exe
Инфекция: URL:Mal

в папке “C:_OTL\MovedFiles” нашла вот это, судя по дате, последний! :.

7

вот этот текст:

All processes killed ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}\ not found. ========== COMMANDS ========== C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NB
->Temp folder emptied: 807 bytes
->Temporary Internet Files folder emptied: 1096062 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 3223144 bytes
->Flash cache emptied: 291 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 10444541 bytes

Total Files Cleaned = 14,00 mb

Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.69.0 log created on 06222013_235323

Files\Folders moved on Reboot…
File move failed. C:\Windows\temp_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files…

Registry entries deleted on Reboot…

пока все без изменений…

8

anihabib , скачайте AdwCleaner здесь на рабочий стол
запустите AdwCleaner и нажмите Delete

https://dl.dropbox.com/u/73555776/AdwCleaner.GIF

После выполнения дайте согласие на перезагрузку.
После перезагрузки будет создан отчет, который прикрепите в следующем сообщении

9

(ПО) — стоит не на русском…
adwcleaner отчет:

10

…также скачала TDSSKiller , я просто не очень умею всем этим пользоваться…

TDSSKiller обнаружил suspicious objects!

http://oi44.tinypic.com/r0nuyo.jpg

Не знаю что сделать, нужно ли удалять их или просто взять на карантин?

TDSSKiller отчет:

11

anihabib, как я понимаю, проблема не решена. Ваша система на турецком языке, это правильно? Блокировка происходит только при переходе на сайт google?

12

Andrey,pro, очень приятно, что вы отозвались помочь мне. (:
Блокировка происходила не только при переходе на сайт google, но и при переходе на некоторые русские и другие сайты. Да, система на турецком языке.
Я все таки решила попробовать взять suspicious objects на карантин с помощью TDSSKiller… после чего сообщений о вирусе не последовало ни на одном открытом прежде сайте. А также я следовала всем вашим рекомендациям. Очень надеюсь, что AdwCleaner удалил все ненужное. Подскажите стоит ли удалять suspicious objects с помощью TDSSKiller или оставить все как есть?

Уже достаточно долгое время Аваст не выдает никаких сообщений о вирусе Mal!

Спасибо вам большое, что уделили внимание моей проблеме…
С уважением, Ani.

13

anihabib, среди того, что нашел касперский, не вижу ничего вредоносного, подозрительными они считаются из-за того, что не имеют цифровой подписи.

14

Ясно. Все работает исправно, cпасибо. ))

15

Ребята не хочу новую тему создавать но, не могу понять… На официальной странице аваста http://www.avast.ru/faq.php начинает кричать антивирус

URL: http://stats.g.doubleclick.net/dc.js
Процесс: C:\Program Files (x86)\Google\Chrome\App…
Инфекция: URL:Mal

почему так происходит?

16

Перешёл по указанной Вами ссылке http://www.avast.ru/faq.php - АВАСТ угроз не обнаружил.

Также ничего не обнаружено и при on-line сканировании https://www.virustotal.com/ru/url/25c97a14fb3bc4b335dec49f62027776e1cd75c46fb18427cd6b85671cca6957/analysis/1372573779/

17

Это значит,что компьютер заражён

18

Да, вполне вероятна переадресация на “поддельные” сайты.

19

это понятно что официальный сайт не заражен но почему мне об этом сам аваст говорит? что делать и куда обратится?

20

подождите,пока на форум не заглянет Andrey pro,он специалист в этих делах