Проблема заражения URL:Mal.

[REDACTED]

Здравствуйте! Проблема с тем же вирусом. Вылезает блокировка неких сайтов и ничего не помогает.

[Andrey,pro]

Vasiatka, здравствуйте и добро пожаловать на форум!

Я вижу, что у Вас установлены другие диагностические утилиты (Combofix, AdwCleaner), Вы проходите лечение на другом ресурсе?

• Сохраните прикрепленный файл fixlist.txt на Рабочий стол
  
• Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

Сообщите, наблюдается ли проблема после выполнения скрипта и перезагрузки.

[REDACTED]

Опять mal вылез. Подождал сперва, правда.
Я сам его пытался лечить сдуру. На старой машинке получалось когда-то.

[Andrey,pro]

Когда сообщение от аваст снова появится, во всплывающем сообщении нажмите кнопку Подробнее и скопируйте содержимое адресной строки браузера в следующее сообщение.

[REDACTED]

http://www.avast.ru/lp-fr-virus-alert?p_ext=&utm_campaign=Virus_alert&utm_source=prg_fav_90_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_vir=VVJMOk1hbA&p_prc=C:\Windows\System32\svchost.exe&p_obj=aHR0cDovL2dldG11emljYXMuaW5mby8_ZT1ic3AmdW5wPUF6bTlDZE9MdjdEVkR5eEVDeUZQZzd4OUFlMEtCZlVLQWU0TUJHMFZXem5MRGU0UEJOcTlnZUZJJnB1Ymxpc2hlcj0xNDgxJmNvdW50cnk9UlMmZGQ9NSZjaWQ9MjE4JnZuPTIyOSZpbmQ9Mjk4NjM1MzEyMjU5ODI0MTkxOCZleGlkPTAmc3NkPTExMDAwODU3MDU4NjExMjM1MDEmaGlkPTE2NjM3MDkyNzA4MjU5OTczNDExJm9zaWQ9NjAzJmNoYW5uZWw9MCZzZng9MSZqYz0xJmNhdGVnb3J5X25hbWU9Jmluc3RhbGxfZGF0ZT0yMDEzMDcxMQ&p_var=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_elm=7&p_lex=223&p_lid=ru-ru&p_lng=ru&p_lqa=0&p_lqe=0&p_lst=0&p_lsu=24&p_pro=0&p_bld=empty&p_vep=9&p_ves=0&p_vbd=2021&p_hid=7d6b76e5-99b5-478e-826e-b0a50d79db1b&p_ram=3655&p_cpu=3%2C9

[Andrey,pro]

Вы запускали ComboFix? Если да, то прикрепите отчет в следующем сообщении.

[REDACTED]

Combofix не пошел. Ругается, что не докачался, что-то с медиа и отсылал на сайт . Я его не стал скачивать снова.

[Andrey,pro]

Скачайте  ComboFix :
Ссылка 1
Ссылка 2
 
ОЧЕНЬ ВАЖНО !!! Сохраните ComboFix.exe на Рабочий стол
 
* ВАЖНО - Отключите антивирус и антишпионское ПО, обычно это можно сделать, нажав правой кнопкой мыши по значку в системном трее.  Они могут мешать работе программы. Если у Вас возникли трудности по поводу правильного отключения защитных программ см.  здесь

• Дважды щелкните по иконке программы ComboFix.exe и следуйте инструкциям на экране.
  
• Примите соглашение и согласитесь на обновление, если программа попросит об этом

• После окончания, будет произведен отчет.
• Пожалуйста, прикрепите  C:\ComboFix.txt в следующем сообщении.
  

[REDACTED]

Аваст отключил. Программа не стартует. Пишет при всех вариантах запуска:
"ComboFix is not meant to run in "Compatibility Mode". The program shall now exit"

[Andrey,pro]

Я пропустил, что у Вас windows 8, ComboFix не поддерживает windows 8. Мы не может обнаружить данный вирус, но Combofix удаляет его, хотя и не показывает его в отчетах, т.е. нам приходится работать вслепую.

• Сохраните прикрепленный файл fixlist.txt на Рабочий стол
  
• Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

Сообщите, наблюдается ли проблема после выполнения скрипта и перезагрузки.

[REDACTED]

Есть. Отправил меня в перезагрузку, правда.

[Andrey,pro]

В инструкции было написано, что компьютер будет перезагружен.
Проблема по-прежнему наблюдается?

[REDACTED]

Да, Вы правы. Он и должен был перезагрузиться. Прошу прощения.
Вроде бы не наблюдается ничего. Никаких окон об угрозе. Видимо, вычищено.
Спасибо вам громадное, Мастер !

[Andrey,pro]

Понаблюдайте за системой, если завтра проблем наблюдаться не будет, то мы удалим все установленные программы для лечения.

[REDACTED]

Да, хорошо! Спасибо!!!