Здравствуйте. Появилась реклама на хроме, обнаруживается mal с разными url адресами постоянно. Это при том, что windows только что обновил. Malwarebytes не помог. Прикрепляю отчеты.
alexrusx, здравствуйте!
Через Программы и компоненты в Панели управления удалите программы
BBUYeNesavEE
SkypEmoticons.
[*]Сохраните прикрепленный файл fixlist.txt в папку, откуда был запущен FRST (папка Загрузки, C:\Users\Alex\Downloads)
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
[*]Обратите внимание, что компьютер будет перезагружен.
ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!
Какие расширения у вас установлены в браузере Opera?
В опере установлены adblock и “bookmarks”
Скачайте AdwCleaner на Рабочий стол
[*]запустите AdwCleaner и нажмите кнопку Сканировать
[*]После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении
https://www.dropbox.com/s/4u4duczgoe2eopv/AdwCleaner.png?dl=1
Вот
В AdwCleaner оставьте флажки напротив всех обнаруженных объектов и нажмите кнопку Очистить.
Проблема по-прежнему наблюдается?
Не наблюдается.
У меня, кстати, сейчас продолжает работать Malwarabytes, и немало вебсайтов, на первый взгляд заслуживающих доверие, он блокирует. Действительно так много вредоносных сайтов, которые лучше вообще не открывать?
Вы что в программе Malwarebytes Anti-Malware включили экран защиты на 30 дней ?
Выключите его ! Программа работает как сканер при проверке только.И он у вас сейчас может конфликтовать с вашей антивирусной программой.
Аа, спасибо большое. Отключил.
Можно ли на Оперу опять Adblock поставить (может adblock plus лучше попробовать)? А то удалилось после очистки adwcleaner-ом, а реклама так и лезет, причем баннерной оказывается полно, как в годах 2008-2009.
Да, Adblock, видимо, был удален по ошибке AdwCleaner. Я пользуюсь adblock plus.
Если проблем больше нет, то необходимо удалить программы, использованные для очистки компьютера.
Для этого скачайте и запустите Delfix
https://dl.dropboxusercontent.com/u/73555776/delfix.JPG
Рекомендую оставить Malwarebytes Anti-Malware в качестве сканера по требованию и проводить проверку хотя бы раз в месяц.
Спасибо большое!!
Рано я расслабился, опят началось.
Поново
Здравствуйте! Фух, нашел Вас. Аваст ругается на этот же “URL: mal” при входе на официальный сайт Qiwi (https://qiwi.com/). И через Хром, и через оперу. Источником называется сайт “https://atd,itarget,ru”(вместо запятых нужны точки. НЕ ЗАХОДИТЬ РЯДОВЫМ!). Зашел на этот сайт через анонимайзер увидел это*(см.скриншот). Два часа назад делал это все “http://ekat64.ru/publ/vredonosnyj_url_blokirovan/1-1-0-60”. К сожалению не помогло.
Винду переустановил в прошлую пятницу. У первого друга, только что проверил, выдает эту же ошибку, а у второго все ок, у обоих аваст фриэдишн.
Здравствуйте,
Такая же проблема с QIWI как у человека выше. Боюсь даже логиниться в QIWI. По сути, даже добавить нечего, malware тоже ничего не сказал = 0 объектов было найдено.
ссылка на источник изменилась “https://atd,aitarget,ru/pixel/0.gif?id=245”, наверно мои маты дошли до него 
Она такая и была, т.е их было 2 вида.
То же самое.
Может, дело в qiwi и у них вирус?
26.12.14 у меня украли с киви 500р. Благо больше там и не было 
Потом я не мог зайти на сайт qiwi, с телефона,якобы ошибка сертификата,а с компа писал что ошибка незащищённой транзакции. Заходил только через Tor браузер. Так я и узнал что деньги были перечислены на номер МТС. Смсок с подтверждением перевода средств от киви я не получал. Комп и телефон отсканировал - avast,cureit,kaspersky - ничего. Погуглил,нашёл видео,где человек рассказывает, как его точно также кинули и что вирус был в роутере, и перенаправлял на сайт имитирующий сайт QIWI. Скинул настройки на дефолт и вуаля: сайт тут же стал открываться и с компа и с телефона.
Теперь при открытии киви аваст ругается на это:
https://yadi.sk/i/Mr-UIX5vderQt
https://yadi.sk/i/EYRj7ywSderRV
Может и в самом деле вирус у них на сайте? Я веду переписку с поддержкой киви,и уже сообщил им обо всём случившемся.
Я темку уже создавал отдельную как пару дней назад, думаю, лучше переехать туда. https://forum.avast.com/index.php?topic=163503.0
Тоже веду и с ними переписку, но они очень мутные ребята. В самом первом письме им скинул скриншот угрозы, далее была бессмысленная переписка по поводу переустановки антивируса и браузера и в !!пятом письме они меня просят прислать скриншот срабатывания антивируса… Печально.
Сам только что сделал сброс настроек роутера - ничего не помогло, так и ругает на этот чертов aitarget.
Проверил на сайте-сканере -
https://www.virustotal.com/ru/#url
Обе ссылки,чисто там !
https://www.virustotal.com/ru/url/654eca4daf7c219166f85cd38e638ec4daba302246b2107a3cb4f12adc523ffe/analysis/1419718056/
https://www.virustotal.com/ru/url/3034e731a134489d8b106f5964b35f3903b77959aa68c9746a469f481204019b/analysis/1419718116/
Поэтому при заходе на этот сайт у вас в правом нижнем углу должно появляться маленькое окошко,в котором вам надо быстро нажать на предложение -
Добавить в исключения.Только и всего !