Здравствуйте. У меня беда. Подцепили вирус URL:Mal. Аваст его не видит. Обнаруживается только при запуске интернет браузера
Обьясните что и КАК нужно прикрепить к сообщению. Какую информацию.
anellakka, здравствуйте и добро пожаловать на форум!
Подготовьте отчеты по инструкции: Логи для помощи в очистке компьютера от заражений и прикрепите их в следующем сообщении (все подробно описано в инструкции).
Примечание: пересохраните отчеты OTL.txt и Extras.txt в формате ANSI, для этого откройте текстовый файл, в меню Файл выберите Сохранить как… выберите кодировку ANSI и сохраните. После этого прикрепите отчет на форуме
Готово. Сделала отчеты только по диагностике. Это все нужные или чего-то не хватает?
Еще отчет с программы JRT
[quote author=Andrey,pro link=topic=151869.msg1102846#msg1102846 date=1404809209]
единственное, проблема возникла при сканировании в “Malwarebytes Anti-Malware”. Компьютер перезагрузился и при включении программы вылезала ошибка.
Угроза была обнаружена, но не исчезла. Все так же
Через Программы и компоненты в Панели управления удалите следующие программы:
"Get-Styles для ВКонтакте" = Get-Styles для ВКонтакте
"Podsolnushki.com Toolbar" = Podsolnushki.com Toolbar
[*]Скачайте прикрепленный файл fix.txt на Рабочий стол
[*]запустите снова программу OTL by OldTimer и нажмите run fix
[*]OTL спросит о местонахождении файла fix.txt
[*]Выберите файл, который Вы загрузили, и снова нажмите run fix.
[*]Компьютер перезагрузится.
[*]После перезагрузки откройте папку “C:_OTL\MovedFiles”, найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.
ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!
После выполнения скрипта и перезагрузки скачайте AdwCleaner на Рабочий стол
[*]запустите AdwCleaner и нажмите кнопку Сканировать
[*]После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении
https://www.dropbox.com/s/4u4duczgoe2eopv/AdwCleaner.png?dl=1
“Podsolnushki.com Toolbar” = Podsolnushki.com Toolbar
файл не удаляется. При нажатии ничего не происходит. На секунду появляется значок ожидания у курсора и все.
Хорошо, выполняйте остальные инструкции 
All processes killed
========== OTL ==========
C:\Users\Игорь\AppData\Roaming\mozilla\Firefox\Profiles\3n71ja0x.default\extensions\WebSiteRecommendation@weliketheweb.com\chrome\skin\classic folder moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\Firefox\Profiles\3n71ja0x.default\extensions\WebSiteRecommendation@weliketheweb.com\chrome\skin folder moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\Firefox\Profiles\3n71ja0x.default\extensions\WebSiteRecommendation@weliketheweb.com\chrome\locale\en-US folder moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\Firefox\Profiles\3n71ja0x.default\extensions\WebSiteRecommendation@weliketheweb.com\chrome\locale folder moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\Firefox\Profiles\3n71ja0x.default\extensions\WebSiteRecommendation@weliketheweb.com\chrome\content folder moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\Firefox\Profiles\3n71ja0x.default\extensions\WebSiteRecommendation@weliketheweb.com\chrome folder moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\Firefox\Profiles\3n71ja0x.default\extensions\WebSiteRecommendation@weliketheweb.com folder moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\firefox\profiles\3n71ja0x.default\extensions{6236BA26-C117-4007-928C-DE0716C7FA38}.xpi moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\firefox\profiles\3n71ja0x.default\extensions{6236BA26-C117-4007-928C-DE0716C7FA48}.xpi moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\firefox\profiles\3n71ja0x.default\extensions{6236BA26-C117-4007-928C-DE0716C7FA58}.xpi moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\firefox\profiles\3n71ja0x.default\extensions{6236BA26-C117-4007-928C-DE0716C7FA68}.xpi moved successfully.
C:\Users\Игорь\AppData\Roaming\mozilla\firefox\profiles\3n71ja0x.default\extensions{6236BA26-C117-4007-928C-DE0716C7FA78}.xpi moved successfully.
C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\cammakhaipbljopbkbbffhachjekcfki\1.0.8_0_locales\ru folder moved successfully.
C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\cammakhaipbljopbkbbffhachjekcfki\1.0.8_0_locales folder moved successfully.
C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\cammakhaipbljopbkbbffhachjekcfki\1.0.8_0\images folder moved successfully.
C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\cammakhaipbljopbkbbffhachjekcfki\1.0.8_0 folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{8984B388-A5BB-4DF7-B274-77B879E179DB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{8dec4b69-27c4-405d-a37d-8d45c83f66ab} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{8dec4b69-27c4-405d-a37d-8d45c83f66ab}\ deleted successfully.
C:\Program Files (x86)\Podsolnushki.com\prxtbPods.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-1980550730-612487051-555383517-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{00000000-0000-0000-0000-000000000000} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{00000000-0000-0000-0000-000000000000}\ not found.
Registry value HKEY_USERS\S-1-5-21-1980550730-612487051-555383517-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_USERS\S-1-5-21-1980550730-612487051-555383517-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4B4D5056-3700-A76A-76A7-7A786E7484D7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{4B4D5056-3700-A76A-76A7-7A786E7484D7}\ not found.
Registry value HKEY_USERS\S-1-5-21-1980550730-612487051-555383517-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{8DEC4B69-27C4-405D-A37D-8D45C83F66AB} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{8DEC4B69-27C4-405D-A37D-8D45C83F66AB}\ not found.
File C:\Program Files (x86)\Podsolnushki.com\prxtbPods.dll not found.
Registry value HKEY_USERS\S-1-5-21-1980550730-612487051-555383517-1001\Software\Microsoft\Windows\CurrentVersion\Run\newSI_104 deleted successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\s_instg.exe moved successfully.
ADS C:\ProgramData\TEMP:10D14739 deleted successfully.
ADS C:\ProgramData\TEMP:890CC2F3 deleted successfully.
========== FILES ==========
C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\cammakhaipbljopbkbbffhachjekcfki folder moved successfully.
C:\Program Files (x86)\Podsolnushki.com folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_w\inaenlllflboilfgkemmadfmionaggbc_locales\ru folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_w\inaenlllflboilfgkemmadfmionaggbc_locales\en folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_w\inaenlllflboilfgkemmadfmionaggbc_locales folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_w\inaenlllflboilfgkemmadfmionaggbc\scripts folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_w\inaenlllflboilfgkemmadfmionaggbc\img folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_w\inaenlllflboilfgkemmadfmionaggbc folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_w folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_d\ollojkkgpljbfmjahialmefnmbccnhpn_locales\ru folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_d\ollojkkgpljbfmjahialmefnmbccnhpn_locales\en folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_d\ollojkkgpljbfmjahialmefnmbccnhpn_locales folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_d\ollojkkgpljbfmjahialmefnmbccnhpn\scripts folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_d\ollojkkgpljbfmjahialmefnmbccnhpn\img folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_d\ollojkkgpljbfmjahialmefnmbccnhpn folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome\vksaverpluswb_d folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104\chrome folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_104 folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_4\chrome\blackfriday\gjfhcaepjoeemgkfihjhjdilnoahpcae\res folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_4\chrome\blackfriday\gjfhcaepjoeemgkfihjhjdilnoahpcae\kango-ui folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_4\chrome\blackfriday\gjfhcaepjoeemgkfihjhjdilnoahpcae\kango folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_4\chrome\blackfriday\gjfhcaepjoeemgkfihjhjdilnoahpcae\includes folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_4\chrome\blackfriday\gjfhcaepjoeemgkfihjhjdilnoahpcae\icons folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_4\chrome\blackfriday\gjfhcaepjoeemgkfihjhjdilnoahpcae folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_4\chrome\blackfriday folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_4\chrome folder moved successfully.
C:\Users\Игорь\AppData\Roaming\newSI_4 folder moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 41620 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: Public
User: Все пользователи
User: Игорь
->Temp folder emptied: 542660537 bytes
->Temporary Internet Files folder emptied: 22394482 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 16058708 bytes
->Google Chrome cache emptied: 280731173 bytes
->Opera cache emptied: 10982 bytes
->Flash cache emptied: 8243 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 40956572 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 128 bytes
RecycleBin emptied: 140537978 bytes
Total Files Cleaned = 995,00 mb
Restore point Set: OTL Restore Point
OTL by OldTimer - Version 3.2.69.0 log created on 07082014_144521
Files\Folders moved on Reboot…
C:\Users\Игорь\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp_avast_\AvastLock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files…
Registry entries deleted on Reboot…
В AdwCleaner уберите флажки со следующих обнаруженных объектов:
Папка Найдено : C:\ProgramData\Media Get LLC
Папка Найдено : C:\Users\Игорь\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\Игорь\AppData\Local\MediaGet2
Файл Найдено : C:\Users\Игорь\AppData\Roaming\Mozilla\Firefox\Profiles\3n71ja0x.default\.autoreg
***** [ Реестр ] *****
Ключ Найдено : HKCU\Software\Media Get LLC
Ключ Найдено : [x64] HKCU\Software\Media Get LLC
и нажмите кнопку Очистить.
Наблюдается ли сейчас проблема?
Готово.
Все! Вирус исчез! ;D
Спасибо!
Скажите, какие из установленных программ можно удалить, а какие лучше оставить?
Я имею ввиду те, что сегодня использовались при диагностике и т.д.
Если проблем больше нет, то запустите снова программу OTL by OldTimer и нажмите кнопку CleanUp для удаления программы. Запустите AdwCleaner и нажмите кнопку Удалить для удаления программы и ее карантина. JRT можно удалить, переместив ее в корзину.
Malwarebytes Anti-Malware рекомендую оставить в качестве сканера по требованию и проводить сканирование компьютера хотя бы раз в месяц.
Спасибо большое!
и последний вопрос, у меня появился на рабочем столе файл MBR.dat
Что с ним делать? Что это вообще? Прошу прощения за многочисленность вопросов=)
Этот файл от антируткит-программы aswMBR, его можно удалить, как и саму программу aswMBR.exe.
Если у Вас есть вопросы, то не стесняйтесь спрашивать.
Все. Готово.
Спасибо вам огромное! 
Здравствуйте! Проблема с тем же вирусом. Вылезает блокировка неких сайтов и ничего не помогает.
Vasiatka, здравствуйте и добро пожаловать на форум!
Я вижу, что у Вас установлены другие диагностические утилиты (Combofix, AdwCleaner), Вы проходите лечение на другом ресурсе?
[*]Сохраните прикрепленный файл fixlist.txt на Рабочий стол
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
[*]Обратите внимание, что компьютер будет перезагружен.
ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!
Сообщите, наблюдается ли проблема после выполнения скрипта и перезагрузки.
Опять mal вылез. Подождал сперва, правда.
Я сам его пытался лечить сдуру. На старой машинке получалось когда-то.
Когда сообщение от аваст снова появится, во всплывающем сообщении нажмите кнопку Подробнее и скопируйте содержимое адресной строки браузера в следующее сообщение.