URL:Mal

При переходе на большинство сайтов в Mozilla Firefox веб экран блокировал вредоносную страницу,но страница отображается нормально, только предупреждение
URL-адреса hxxp://drustyver.ru/pjs/8783.js?u=5_492014
Зараження URL:Mal
в Opera
URL-адреса hxxps://gvcode.ru

Windows 7 64-разр., Avast! Free Antivirus

шаги принятые самостоятельно для решения проблемы:

  1. Утилита Dr.Web CureIt

Magnentsy, здравствуйте и добро пожаловать на форум!

Через Программы и компоненты в Панели управления удалите следующие программы:

SpeedUpMyPC
Update_for_BonanzaDeals

[*]Сохраните прикрепленный файл fixlist.txt в папку, откуда был запущен FRST (папка Загрузки, C:\Users\User\Downloads)
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
[*]Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!
+
Скачайте AdwCleaner на Рабочий стол
[*]запустите AdwCleaner и нажмите кнопку Сканировать
[*]После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении

https://www.dropbox.com/s/4u4duczgoe2eopv/AdwCleaner.png?dl=1

Malwarebytes Anti-Malware при переходе на сайт:вредоносный сайт заблокирован(на Mozilla Firefox):
Домен qszrywcjnb.ru
IP адрес 5.149.255.148
Тип Outbound
Процесс C:\Program Files (x86)\Mozilla Firefox\firefox.exe

на Opera(постоянно появляется новое сообщение, меняется только цифра в домене с 1 на 2,3,4,5; IP также меняется, бывает и на Mozilla Firefox ):
Домен etranslater1.com
IP адрес 5.149.255.132
Процесс C:\Program Files (x86)\Opera\20.0.1387.82\opera.exe

При отключении Malwarebytes Anti-Malware, Avast больше не сообщает об ошибке.
AdwCleaner нашел элементы, их удалять?

Еще в Mozilla Firefox иногда появляется сообщение и Mozilla Firefox зависает:
Скрипт, що виконується на цій сторінці, можливо, зайнятий або не відповідає. Ви можете зупинити його зараз, відкрити скрипт у зневаднику або дозволити скрипту продовжити свою роботу.
Скрипт: http://qszrywcjnb.ru/pjs/8783.js?u=4_592014:1

Продолжить роботу скрипта, остановить роботу скрипта, и (по украински-зневадження скрипту, наверное отладка скрипта)

В AdwCleaner уберите флажки напротив следующих обнаруженных объектов:

***** [ Файлы / Папки ] *****

Папка Найдено : C:\Users\User\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\User\AppData\Local\MailRu

и нажмите кнопку Очистить.

В Firefox отключите следующие расширения: Переводчик для FireFox, Onlinezakladki, Визуальные закладки top-page.ru и проверьте, наблюдается ли проблема.
Какие расширения у вас установлены в браузере Opera?

Спасибо большое. Ошибки больше не появляются, в Опере также был переводчик. Проблема решена. :slight_smile:

Если проблем больше нет, то необходимо удалить программы, использованные для очистки компьютера.

Для этого скачайте и запустите Delfix

https://dl.dropboxusercontent.com/u/73555776/delfix.JPG

Рекомендую оставить Malwarebytes Anti-Malware в качестве сканера по требованию и проводить проверку хотя бы раз в месяц.