Author Topic: URL:MAL  (Read 4721 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
URL:MAL
« on: January 10, 2015, 09:35:07 AM »
Здравствуйте.

Прошу помочь в решении проблемы удаления вируса URL:Mal.
Проблема на  всех браузерах. Практически всегда при входе на вкладку Rambler.ru

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: URL:MAL
« Reply #1 on: January 10, 2015, 10:46:49 AM »
zlatousto, здравствуйте и добро пожаловать на форум!

Скачайте программу Gmer .
  • Запустите программу (в windows Vista и 7 программу нужно запускать от имени администратора).
  • После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan.
  • После окончания проверки сохраните его лог (нажмите на кнопку Save) под любым именем, например gmer.log и прикрепите отчет к следующему сообщению.

REDACTED

  • Guest
Re: URL:MAL
« Reply #2 on: January 10, 2015, 12:58:57 PM »
Программа запускалась некорректно (скрин приложен).
Отчет корректный?

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: URL:MAL
« Reply #3 on: January 10, 2015, 01:31:00 PM »
Да, отчет сделан верно.
  • Сохраните прикрепленный файл fixlist.txt в папке, откуда был запущен FRST (папка C:\Users\sov\Desktop\Новая папка (3))
  • Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

Проверьте  файл MBR.dat, который расположен на Рабочем столе, на  virustotal:
  • нажмите кнопку Выбрать файл - найдите нужный файл у вас в системе - Открыть  - Проверить.
  • Нажмите на кнопку Повторить анализ, если данная кнопка будет доступна.
  • Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) cкопируйте и укажите в следующем сообщении.
« Last Edit: January 10, 2015, 01:43:46 PM by Andrey,pro »


REDACTED

  • Guest
Re: URL:MAL
« Reply #5 on: January 10, 2015, 01:59:56 PM »
Проблема осталась.
На Explorer, Firefox, Google chrome одинаково при входе на  Rambler.ru

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: URL:MAL
« Reply #6 on: January 10, 2015, 02:59:27 PM »
Попробуйте выполнить сброс Firefox по инструкции: https://support.mozilla.org/ru/kb/sbros-firefox-lyogkoe-reshenie-bolshinstva-problem

REDACTED

  • Guest
Re: URL:MAL
« Reply #7 on: January 10, 2015, 03:05:05 PM »
Проблема не ушла.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: URL:MAL
« Reply #8 on: January 10, 2015, 04:47:41 PM »
Скачайте утилиту Kaspersky TDSSKiller
  • Запустите программу и нажмите кнопку Начать проверку и дождитесь ее окончания.

         • Если в ходе сканирования будут обнаружены Подозрительные объекты, то действие по умолчанию - Пропустить, нажмите кнопку Продолжить.
         • Если в ходе сканирования будут обнаружены Вредоносные объекты, то выберите действие Лечить.

  • После того, как сканирования будет окончено, прикрепите отчет в следующем сообщении. Отчет располагается в C:\TDSSKiller.<версия_дата_время>log.txt

REDACTED

  • Guest
Re: URL:MAL
« Reply #9 on: January 10, 2015, 05:17:58 PM »
До вашего ответа проверила еще раз с помощью Gmer и  сбросила все   браузеры после этой проверки.
После получаса наблюдений - на всех браузерах тихо.

Далее получила ваш ответ с Kaspersky TDSSKiller.
Проверила.
Пока тихо.
Понаблюдаю до завтра.

REDACTED

  • Guest
Re: URL:MAL
« Reply #10 on: January 10, 2015, 05:49:53 PM »
После сброса установила в настройках - Firefox не будет запоминать историю.
И проблема сразу же вернулась.
??

REDACTED

  • Guest
Re: URL:MAL
« Reply #11 on: January 10, 2015, 06:20:15 PM »
На остальных браузерах то же самое - при отключении записи истории и открытии при этом Rambler.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: URL:MAL
« Reply #12 on: January 10, 2015, 09:42:52 PM »
Скачайте AdwCleaner на Рабочий стол
  • запустите AdwCleaner и нажмите кнопку Сканировать
  • После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении


REDACTED

  • Guest
Re: URL:MAL
« Reply #13 on: January 11, 2015, 04:32:47 AM »
Просканировала.
Очистить не делала.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: URL:MAL
« Reply #14 on: January 11, 2015, 11:02:33 PM »
В AdwCleaner уберите флажки напротив следующих обнаруженных объектов:
Code: [Select]
***** [ задачи ] *****

задачa Найдено : Driver Booster Scan
задачa Найдено : Driver Booster Update
и нажмите кнопку Очистить