Avast WEBforum

Non-English Zone => Русский => Topic started by: REDACTED on October 28, 2014, 06:09:32 PM

Title: Вирус Url: Mal
Post by: REDACTED on October 28, 2014, 06:09:32 PM

Помогите пожалуйста избавится от этой "прелести"

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on October 28, 2014, 09:26:29 PM

kaktusson, здравствуйте и добро пожаловать на форум!
Через Программы и компоненты в Панели управления удалите следующие программы:

Code: [Select]

etranslator
Google Update Helper
Update for PDF Creator

• Сохраните прикрепленный файл fixlist.txt на Рабочем столе
  
• Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

Title: Re: Вирус Url: Mal
Post by: REDACTED on October 29, 2014, 11:19:44 AM

Google Update Helper нет в списке установленных программ. Остальное удалила. Сейчас фиксинг делает. Прикреплю.

Title: Re: Вирус Url: Mal
Post by: REDACTED on October 29, 2014, 12:02:20 PM

вот

Title: Re: Вирус Url: Mal
Post by: REDACTED on October 29, 2014, 01:35:19 PM

охохо... раньше только аваст ругался, когда оперу запускала. Теперь Malwarebytes Anti-Malware ругается на некоторые сайты, на которые аваст молчит. Причем хожу в инет хромом.

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on October 29, 2014, 04:38:14 PM

Отключите в MBAM пробный режим.
Подготовьте новый отчет FRST+поставьте флажок напротив Shortcut.txt и прикрепите в следующем сообщении файлы FRST.txt и Shortcut.txt

Title: Re: Вирус Url: Mal
Post by: REDACTED on October 29, 2014, 08:17:15 PM

все сделала как просили.
вот

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on October 29, 2014, 10:44:40 PM

• Сохраните прикрепленный файл fixlist.txt на Рабочем столе
  
• Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!
+
Скачайте AdwCleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) на Рабочий стол

• запустите AdwCleaner и нажмите кнопку Сканировать
  
• После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении
  
  (https://www.dropbox.com/s/4u4duczgoe2eopv/AdwCleaner.png?dl=1)

Title: Re: Вирус Url: Mal
Post by: REDACTED on October 30, 2014, 12:02:30 PM

вот так получилось.

В adw надо удалять файлы, на которых поставили галочки?

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on October 30, 2014, 02:43:59 PM

В AdwCleaner уберите флажки напротив следующих обнаруженных объектов:

Code: [Select]

***** [ Файлы / Папки ] *****

Папка Найдено : C:\Program Files (x86)\Mail.Ru
Папка Найдено : C:\ProgramData\AlawarWrapper
Папка Найдено : C:\Users\Public\Documents\AlawarWrapper
Папка Найдено : C:\Users\Пользователь\AppData\Local\AlawarWrapper
Папка Найдено : C:\Users\Пользователь\AppData\Local\Mail.Ruи нажмите кнопку Очистить.

Проблема по-прежнему наблюдается?

Title: Re: Вирус Url: Mal
Post by: REDACTED on October 30, 2014, 04:54:38 PM

Нет, пока больше угроз не обнаружено. Спасибо большое.

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on October 31, 2014, 04:46:13 PM

kaktusson, если проблем больше нет, то необходимо удалить программы, использованные для очистки компьютера.

Для этого скачайте и запустите Delfix (http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix)

(https://dl.dropboxusercontent.com/u/73555776/delfix.JPG)

Рекомендую оставить Malwarebytes Anti-Malware в качестве сканера по требованию и проводить проверку хотя бы раз в месяц.

Title: Re: Вирус Url: Mal
Post by: REDACTED on November 02, 2014, 03:02:51 PM

Andrey,pro,то есть, мне раз в месяц его руками запускать для проверки, или это настроить как то можно??

Еще раз спасибо за помощь... проблем нет...

Title: Re: Вирус Url: Mal
Post by: Ivanych on November 02, 2014, 11:05:31 PM

Quote from: kaktusson on November 02, 2014, 03:02:51 PM

Andrey,pro,то есть, мне раз в месяц его руками запускать для проверки, или это настроить как то можно??Еще раз спасибо за помощь... проблем нет...

Чтобы по расписанию он работал,это надо уметь создать задание в Планировщике заданий в самой операционной системе.У меня MBAM работает по заданию раз в две недели.Он запускается автоматом,а потом я в нём обновляю базу определений вирусов и затем захожу наверху в раздел Сканирование,выбираю режим Пользовательский Scan нажимаю внизу на зелёную надпись Сканировать сейчас,захожу в настройки проверки и ставлю галочки в квадратиках где их нет ! И внизу справа нажимаю Сканировать.Если вам интересно создать задание для MBAM,то напишите мне и я вам напишу подробно,как и что и где делать.

Title: Re: Вирус Url: Mal
Post by: REDACTED on November 10, 2014, 11:08:04 AM

он вернулся... (((
с открытием оперы, опять аваст стал ругаться на этот вирус... ((
что делать? какие файлы прикрепить?
и главный вопрос, он опять поймался откуда то, ли это тот же самый старый?

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on November 10, 2014, 09:58:12 PM

kaktusson, подготовьте новые отчеты FRST.

Title: Re: Вирус Url: Mal
Post by: REDACTED on November 11, 2014, 03:44:33 PM

вот

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on November 11, 2014, 09:08:23 PM

• Сохраните прикрепленный файл fixlist.txt на Рабочем столе
  
• Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

Через Программы и компоненты в Панели управления удалите программу Google Update Helper

Title: Re: Вирус Url: Mal
Post by: REDACTED on November 11, 2014, 09:38:42 PM

Quote from: Andrey,pro on November 11, 2014, 09:08:23 PM

Через Программы и компоненты в Панели управления удалите программу Google Update Helper

как и раньше, я уже писала, этой программы нет в списке установленных программ.

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on November 11, 2014, 09:42:49 PM

После выполнения этого скрипта она должна появиться в списке

Title: Re: Вирус Url: Mal
Post by: REDACTED on November 11, 2014, 09:46:58 PM

фантастика... так и есть... удалила...

опера все еще ругается на вирус...

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on November 11, 2014, 10:23:42 PM

Какие расширения у вас установлены в браузере Opera?

Title: Re: Вирус Url: Mal
Post by: REDACTED on November 12, 2014, 10:24:59 AM

Переводчик для Chrome 2

Перенесено: avast! Online Security
Версия 8.0.1489
отключён
avast! Online Security and Web Reputation Plugin. Protects against known phishing and malware sites, and improves your overall browsing experience with crowd-sourced web-reputation ratings.

Включено только переводчик.

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on November 12, 2014, 04:29:21 PM

Удалите расширение Переводчик для Chrome 2.

Title: Re: Вирус Url: Mal
Post by: REDACTED on November 12, 2014, 07:32:44 PM

удалила. Аваст молчит...

Title: Re: Вирус Url: Mal
Post by: Andrey,pro on November 13, 2014, 05:57:31 PM

Если проблем больше нет, то необходимо удалить программы, использованные для очистки компьютера.

Для этого скачайте и запустите Delfix (https://toolslib.net/downloads/viewdownload/2-delfix/)

(https://dl.dropboxusercontent.com/u/73555776/delfix.JPG)

Рекомендую оставить Malwarebytes Anti-Malware в качестве сканера по требованию и проводить проверку хотя бы раз в месяц.