URL:Mal

Non-English Boards Русский
1

Добрый день!
При подключении интернета вылазит окошко, что Аваст заблокировал вирус. Url:mal. Ругается на svchost. Дальше работа идёт вроде как нормально. Что делать? С чего начать избавляться? Спасибо за поддержку…

2

Добрый день hit_run и добро пожаловать на форум!
В сообщении avast! нажмите “Подробнее”, откроется страница в браузере. Ссылку на эту страницу выложите в следующем сообщении.
Подготовьте отчеты для диагностики и очистки заражений, прикрепите их к своему следующему сообщению.

3

http://www.avast.ru/lp-fr-virus-alert?p_ext=&utm_campaign=Virus_alert&utm_source=prg_fav_90_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_vir=URL:Mal&p_prc=C:\Windows\system32\svchost.exe&p_obj=h_dmnfwd_com__?dn=&pid=1PO8G3V7O&p_var=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_elm=7&p_lex=287&p_lid=ru-ru&p_lng=ru&p_lqa=0&p_lqe=0&p_lst=0&p_lsu=24&p_pro=0&p_bld=empty&p_vep=9&p_ves=0&p_vbd=2013&p_hid=fead9634-868b-4f72-9590-976856c92712&p_ram=2047&p_cpu=5%2C4

4

.

5

при попытке поиска в гугле перенаправляет вот сюда хhttp://www.dmnfwd.com/?dn=&pid=1PO8G3V7O, Аваст блокирует.

6

Это явное заражение. Подождите пока зайдёт на форум Andrey,pro,он Вам поможет полечиться.

7

спасибо, жду и надеюсь. на самом деле немного неверно написал - перенаправляет когда пытаешься юзать поиск через адресную строку файрфокса. кто-то за мной следить пытается…

8

hit_run, отредактируйте свое предыдущее сообщение, сделав ссылку некликабельной, например, так: хttp://avast.com
Запланируйте сканирование avast! во время загрузки ПК, перезагрузитесь, дождитесь завершения сканирования.

9

сделал сканирование, но не пойму, как найти отчёт, где включить показ скрытых файлов и папок в семёрке? а то сохранился отчёт в c:\programdata, а этой папки из проводника не видно…

10

разобрался. вот

11

hit_run, JRT и MBAM удалили вредоносные файлы, отчеты в порядке, проблема по-прежнему наблюдается?

12

да, проблема та же самая, и да, почти каждая из прог что-то нашла и удалила, но заражён, походу, сам svchost. подключаю интернет - выскакивает 2-3 раза сообщение Аваста из первого моего сообщения, ругается на свхост. из файрфокса если пытаюсь как раньше что-то вбить в адресную строку для поиска в инете - выскакивает та же байда, но ругается на файрфокс. но вот это (второе) не всегда происходит.

13

Скачайте Farbar Recovery Scan Tool
https://www.dropbox.com/s/fv5udu0pse3a82g/FRST_canned.png?dl=1
и сохраните на Рабочем столе.

[color=green]Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

[*]Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
[*]Убедитесь, что под окном Optional Scan отмечены “List BCD” и “Driver MD5”.
[*]Нажмите кнопку Scan.
[*]После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
[*]Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

https://www.dropbox.com/s/bw0sjh213n7646i/FRST.png?dl=1

14

.

15

Через Программы и компоненты удалите программу:

Update for Zip Opener
  • Сохраните прикрепленный файл fixlist.txt на Рабочий стол
  • Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Внимание! Данный скрипт был написан специально для этого пользователя! Использование его на другом компьютере может привести к неработоспособности ОС!

  • пересоздайте ярлыки запуска браузера: для этого удалите ярлыки браузера с Рабочего стола и создайте новые.
16

диск F - виртуальный носитель daemon tools-а

17

Программу Update for Zip Opener удалили, ярлыки пересоздали? Проблема по-прежнему наблюдается после проделанных операций? Очистите еще кэш и куки браузера.

18

всё сделал, перезагрузился, подключаюсь к инету - всё то же самое. ругается на svchost.exe, ярлыки браузеров думаю ни при чём, так как браузер даже не открываю - уже ругается. сразу, при установке соединения.

19

Скачайте программу Gmer: http://www.gmer.net/download.php . Запустите программу (в windows Vista и 7 программу нужно запускать от имени администратора).
После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:) и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под любым именем, например gmer.log и прикрепите отчет к следующему сообщению.

20

скачал, запустил, отметил диск С:, начал скан, спустя полминуты на экране артефакты, комп ушёл в синий экран смерти и перезагрузился…