Avast блокирует URL: Mal приоткрытии броузера

[vad111]

Здравствуйте!
При открытии любого сайта в любом броузере, аваст блокирует вирус URL: Mal. Сайты после этого всё равно открываются, но вирус-то так и сидит:(
Windows 7 32bit
Версия Avast Free Antivirus, последний.
Логи сделал с помощью AVZ и HijackThis. Это поможет? или надо в других утилитах сделать?

[Andrey,pro]

vad111, здравствуйте и добро пожаловать на форум!

Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме.

Для подготовки отчётов (логов), необходимых для лечения Вашего компьютера от заражений, рекомендуем ознакомиться с темой Логи для помощи в очистке компьютера от заражений.

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

[vad111]

Добрый вечер ещё раз! Пожалуйста, помогите удалить вирус. К письму прикладываю отчёты, которые вы попросили сделать сегодня.

[Andrey,pro]

Через Программы и компоненты удалите следующие программы:

ShopperPro
Sense
Mobogenie
YouTube Accelerator

Повторите сканирование в Malwarebytes Anti-Malware и удалите все обнаруженные объекты.

Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
  
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
  

+
подготовьте новый отчет OTL.

[vad111]

Добрый день!
Всё сделал, как вы сказали. Удалил программы и сделал сканирование. Но вирус всё равно не ушёл, поэтому отправляю вам созданные отчёты.
Заранее благодарю за ответ и помощь.

[Andrey,pro]

Mobogenie сами устанавливали? Если нет, то удалите ее через Программы и компоненты.

Проверьте  файл a9yfqod6.sys, который расположен в C:\Windows\system32\Drivers\ на virustotal:

• нажмите кнопку Выбрать файл - найдите нужный файл у вас в системе - Открыть  - Проверить.
  
• Нажмите на кнопку Повторить анализ, если данная кнопка будет доступна.
  
• Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) cкопируйте и укажите в следующем сообщении.

_____________

• Сохраните прикрепленный файл fixlist.txt  в папку M:\Создание отчётов для Avast.com\Вторая попытка\32 бита нужно
  
• Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  Внимание! Данный скрипт был написан специально для этого пользователя! Использование его на другом компьютере может привести к неработоспособности ОС!

[americanboy]

Постоянно стало выскакивать окошко с этой угрозой, ссылка браузера после нажатия Подробнее http://www.avast.ru/lp-pr-virus-alert?p_ext=&utm_campaign=Virus_alert&utm_source=prg_ise_90_0&utm_medium=prg_systray&utm_content=.%2Fpaid%2Fru-ru%2Fvirus-alert-default&p_vir=URL:Mal&p_prc=C:\Users\Павел\AppData\Local\Yandex\YandexBrowser\Application\browser.exe&p_obj=http://dlc.super-downloads.ru/favicon.ico&p_var=.%2Fpaid%2Fru-ru%2Fvirus-alert-default&p_elm=7&p_lex=277&p_lid=ru-ru&p_lng=ru&p_lqa=3&p_lqe=1&p_lst=0&p_lsu=12&p_pro=2&p_bld=empty&p_vep=9&p_ves=0&p_vbd=2013&p_hid=c020f682-a438-4929-81cf-fbc5efb0b348&p_ram=4079&p_cpu=8%2C1

[Andrey,pro]

americanboy, создайте новую тему и прикрепите отчеты.

[vad111]

Добрый день!
Файл Mobogenie в "Программах и компонентах" найти не удалось. Вручную удалил папку в C:\Program Files\Mobogenie.
Файл a9yfqod6.sys на диске С найти не удалось. Введение ссылки  C:\Windows\system32\Drivers\ в программу virustotal также не дало результатов. Соответственно, и новый отчёт создать не удалось. Вирус по-прежнему сидит. Пожалуйста, подскажите, что ещё можно сделать.
Заранее спасибо.

[Andrey,pro]

vad111, Вы не выполнили скрипт из моего сообщения выше, выполните его.
Удалите ярлыки браузеров с Рабочего стола и создайте новые.

Скачайте программу Gmer: http://www.gmer.net/download.php . Запустите программу (в windows Vista и 7 программу нужно запускать от имени администратора).
После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под любым именем, например gmer.log и прикрепите отчет к следующему сообщению.

[j.bonzo]

Скачайте программу Gmer: http://www.gmer.net/download.php .

Извините за вопрос - Зачем использовать Gmer, если он интегрирован в Аваст в виде компонента антируткит?

[Andrey,pro]

Мне хотелось бы взглянуть на отчет антируткита, у программы Gmer отчет совсем не похож на тот, что в антивирусе.

[vad111]

Здравствуйте!
Прикрепляю к сообщению отчёт, который вы просили сделать. Заранее спасибо за ответ!

[Andrey,pro]

vad111, Вы выполнили скрипт в FRST, если да, то прикрепите файл Fixlog.txt.
Вы пересоздали ярлыки для браузеров? Проблема по-прежнему наблюдается?

[vad111]

Прикладываю отчёты. Проблема по-прежнему есть. Ярлыки не менял, сейчас попробую переустановить Мозилу.