Avast WEBforum

Non-English Zone => Русский => Topic started by: REDACTED on October 29, 2014, 02:08:42 PM

Title: Заражение URL:MAL
Post by: REDACTED on October 29, 2014, 02:08:42 PM

Здравствуйте, нашел уже много тем с такой проблемой, но, как указано скрипт написан специально для конкретных пользователей. Поэтому пишу в новую тему. Заразился этой гадостью помогите. Причем дома два компьютера с одного пишу, но есть и другой. Как мне на обоих вылечиться?

Title: Re: Заражение URL:MAL
Post by: REDACTED on October 29, 2014, 03:37:09 PM

Просканировал Malwarebytes Anti-Malware он нашел три бага, я применил все и перегрузился. После повторного сканирования ничего не нашел и лога нет.
Остальные логи вложены

Title: Re: Заражение URL:MAL
Post by: Andrey,pro on October 29, 2014, 04:35:56 PM

kiryushkinalexandr, здравствуйте и добро пожаловать на форум!

• Сохраните прикрепленный файл fixlist.txt в папку, откуда был запущен FRST (папка C:\MyDownloads\Лечение)
  
• Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

Title: Re: Заражение URL:MAL
Post by: REDACTED on October 30, 2014, 07:30:46 AM

Все сделал лог во вложении

Title: Re: Заражение URL:MAL
Post by: Andrey,pro on October 30, 2014, 02:40:21 PM

Проблема по-прежнему наблюдается?

Title: Re: Заражение URL:MAL
Post by: REDACTED on October 31, 2014, 07:37:04 AM

Вчера не было, но сегодня вновь появилась.

Title: Re: Заражение URL:MAL
Post by: Andrey,pro on October 31, 2014, 04:45:29 PM

В браузере установлено расширение Magic player?

Title: Re: Заражение URL:MAL
Post by: REDACTED on November 07, 2014, 12:27:19 PM

Прошу прощения за отсутствие, был в командировке. Да установлено такое расширение. Я его удалил сейчас, наблюдаю реакцию

Title: Re: Заражение URL:MAL
Post by: REDACTED on November 07, 2014, 12:34:47 PM

Удаление расширения MagicPlayer проблему не решило.

Title: Re: Заражение URL:MAL
Post by: REDACTED on November 07, 2014, 01:22:01 PM

Скан Malwarebytes Anti-Malware ничего не дал.
Отчет сканирования FRST во вложении.
При сканировании aswMBR программа зависает на сканировании c:\Windows\assembly\.......

Title: Re: Заражение URL:MAL
Post by: Andrey,pro on November 07, 2014, 05:47:41 PM

kiryushkinalexandr, попробуйте сбросить настройки браузера Chrome по инструкции: https://support.google.com/chrome/answer/3296214?hl=ru

Title: Re: Заражение URL:MAL
Post by: REDACTED on November 10, 2014, 09:02:32 AM

Настройки сбросил. Пока ни разу не вылетело сообщение о вирусе.

Title: Re: Заражение URL:MAL
Post by: Andrey,pro on November 10, 2014, 09:56:56 PM

Если проблем больше нет, то необходимо удалить программы, использованные для очистки компьютера.

Для этого скачайте и запустите Delfix (https://toolslib.net/downloads/viewdownload/2-delfix/)

(https://dl.dropboxusercontent.com/u/73555776/delfix.JPG)

Рекомендую оставить Malwarebytes Anti-Malware в качестве сканера по требованию и проводить проверку хотя бы раз в месяц.

Title: Re: Заражение URL:MAL
Post by: REDACTED on November 17, 2014, 09:43:19 AM

Вроде проблему решили. Delfix поставил и все удалил. Спасибо