Аваст блокирует сайты (URL: Mal)

[Andrey,pro]

да, я скриптом все почистил, те файлы, которые Вы отправили в аваст-они не определялись, надеемся,что добавят в базы, подмену стартовой страницы можно было исправить с помощью утилиты Очистка браузера (BrowserCleanup), встроенной в аваст.

[Yurec66]

По скриптам я видел, что вебалта была на IE. Возможно, т.к. я ее чистил но не полностью. Я в основном пользуюсь оперой , вот оттуда ее и вычищал, а IE практически никогда не пользуюсь, возможно и не заморачивался над удалением. Сейчас малваре запусти работает. Уфф .. 7 мин, уже 17 объектов подозрительных.

Во как отработала быстрое сканирование

Все удалять?

[Andrey,pro]

рекомендую отметить все пункты-хотя первые 2-это кейген для MBAM  лучше удалите все и используйте бесплатную версию MBAM как сканер по требованию

[Yurec66]

Примерно в середине VmWare как троян опознан. Это же виртуальная машина, которой я пользуюсь. Как жеж без него то? 

[Andrey,pro]

уберите галчку с VmWare (потом все же проверьте файл на вирустотал), а все остальные пункты отметьте и исправьте

[Yurec66]

пытаюсь скачать free версию отсюда http://www.malwarebytes.org/products/malwarebytes_free/ , но ссылка перебрасывает на платную версию http://majorgeeks.com/download.php?det=5756. Что тоо не то...

И тем не менее большое Вам Andrey,pro  спасибо за помощь!!!

ps
чета не вижу где в профиль плюсики ставить можно 

[Yurec66]

Хм, вот как то так https://www.virustotal.com/ru/file/d99c862889d170626e65c3c88e3f2159e564c72f984351f3fe60b729f57edd70/analysis/1365200831/ 

[Andrey,pro]

Yurec66, при установке нужно будет убрать галочку с "активировать пробный период"-тогда у Вас будет бесплатная версия. Обращайтесь, всегда рад помочь,а плюсиков на движке SMF вроде нет. Как видите,файл VMware_Workstation.exe заражен, удалите его, если виртуальная машина не будет работать,то придется переустановить...

[bagrat]

Yurec66 у меня вчера тоже виртуалка полетела и перестала поддерживаться моя ось, в результате снес  вирт и установил заново, кстати со вчерашнего дня многие портативки жалуются на вирус( странно я их сам делаю и без всяких кряков, но увы ...)

[Yurec66]

Нет, у меня виртуалка после удаления подозрительного файла не перестала работать. Я всегда замечал в процессах якобы от vmware файл висит. С чего бы думаю... Снес и работает дальше.

[bagrat]

вот что у меня ...сегодня опять повтор(

 

[dicreation]

George Yves
informportal.org вот сайт, уж надоело пытаюсь найти проблему никак, теряю посещения, пишу в поддержку тишина. А говорят хорошая поддержка хотя каждый год плачу за продукт деньги.
До этого всегда доволен был, пока не возникла данная проблема.

[George Yves]

dicreation
Сам сайт чистый, но у Вас там на страницах с играми и музыкой обнаружена подозрительная ссылка на opera-one.ru и именно на неё реагирует Аваст. Вот результат проверки: http://sitecheck.sucuri.net/results/informportal.org

[dicreation]

George Yves
но на данных страницах нет таких ссылок
Где искать?* может скажете файл или откуда иньекция идет

[George Yves]

Сами ссылки могут и не быть в коде страниц. Это могут оказаться конечные или промежуточные пункты перенаправления: какая-то чистая ссылка направляет на другую чистую ссылку и т.д. пока где-то на этом пути не возникает грязный адрес. Так что проверьте ссылки на этих страницах, обращая внимание куда конкретно и через какие перенаправления они ведут.

Есть и ещё один вариант: ваши чистые ссылки ведут на сайты/страницы, где находится грязная ссылка. Тогда вам надо будет проверить эти сайты/страницы и принять решение, если там и обнаружится этот зловред.