Аваст блокирует сайты (URL: Mal)

[Andrey,pro]

Yurec66, залейте этот файл на какой-нибудь файлообменник (например, rghost)  и напишите ссылку на загрузку файла или пришлите его мне на почту: virus.analytic@yandex.ru

[Yurec66]

просканировал OTL

[Yurec66]

Yurec66, залейте этот файл на какой-нибудь файлообменник (например, rghost)  и напишите ссылку на загрузку файла или пришлите его мне на почту: virus.analytic@yandex.ru

не знаю так ли все сделал , вот ссылка http://rghost.ru/private/45072757/3f8ed9c1e2329b6fc28213a01456e07c

ps
VirusTotal - все позиции чисто. - https://www.virustotal.com/ru/file/98ed3632253442d06d9004cc3c264483af2f9348a8714f409d46b9d0fd405344/analysis/1365190225/

[Andrey,pro]

Yurec66, залейте этот файл на какой-нибудь файлообменник (например, rghost)  и напишите ссылку на загрузку файла или пришлите его мне на почту: virus.analytic@yandex.ru

не знаю так ли все сделал , вот ссылка http://rghost.ru/private/45072757/3f8ed9c1e2329b6fc28213a01456e07c

все правильно, этот файл чист, проверьте еще,пожалуйста, этот файл на вирустотал или на http://virusscan.jotti.org и ссылку покажите на результат:

Code: [Select]

C:\Documents and Settings\All Users\Application Data\Braowwsee2save\5157466950df7.dll
c:\Program Files\BrowseToSave\sprotector.dll

[Yurec66]

Прошу прощения, на вирус тотал выложил упакованный файл, если это важно. Сейчас загружаю повторно оригинал.

Вот еще проверил http://virusscan.jotti.org/ru/scanresult/fd29e8122742c24a83bbe608d44acd224bed7d8e/f770d3cd2715e406f9dd1f6b76119a11099ff5fa

[Andrey,pro]

проверьте эти 2 файла и ссылки на результат покажите:

Code: [Select]

C:\Documents and Settings\All Users\Application Data\Braowwsee2save\5157466950df7.dll
c:\Program Files\BrowseToSave\sprotector.dll

[Yurec66]

а чем проверять? Что то вирус тотал от оригинала зависает на долго.
http://virusscan.jotti.org/ru/scanresult/57592bf57950166230ca9dc9fec4fd5d7dd02b82/e4f1c4c11db28f2a7a58c65c32ad56d3ab9b239b
http://virusscan.jotti.org/ru/scanresult/a93989b309e5d81e36b1b3e02afd8d0052590dc2/124aa6e3d90dbf44771f092d535a28b156783731

https://www.virustotal.com/ru/file/d4bb7937b36973cbf3b12c9500c25ed34103944a69bad9162f3b98f39474529c/analysis/1365191755/

[Andrey,pro]

отправьте, пожалуйста, эти файлы

Code: [Select]

C:\Documents and Settings\All Users\Application Data\Braowwsee2save\5157466950df7.dll
c:\Program Files\BrowseToSave\sprotector.dll в лабораторию аваст, воспользовавшись специальной формой:
avast! Сообщить о вирусе: http://www.avast.com/ru-ru/contact-form.php?loadStyles
или в архиве с паролем "virus" (без кавычек) отправьте на почту virus@avast.com

после запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

Code: [Select]

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
IE - HKCU\..\SearchScopes\58E93AFBBD50E1FF94AC8A9B32989937: "URL" = http://webalta.ru/search?q={searchTerms}&from=IE
IE - HKCU\..\SearchScopes\Yandex: "URL" = http://webalta.ru/search?q={searchTerms}&from=IE
[2013.03.02 17:40:13 | 000,023,141 | ---- | M] () (No name found) -- C:\Documents and Settings\Yuri\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{f8e27e00-74cf-472f-b595-688999395a5c}.xpi
[2012.03.12 22:34:56 | 000,000,412 | ---- | M] () -- C:\Documents and Settings\Yuri\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\webalta-search.xml
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - No CLSID value found.
O20 - AppInit_DLLs: (c:\progra~1\browse~1\sprote~1.dll) - c:\Program Files\BrowseToSave\sprotector.dll ()
@Alternate Data Stream - 145 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:373E1720
[2013.03.31 00:49:56 | 000,000,000 | ---D | M] (Breowse2savue) -- C:\Documents and Settings\Yuri\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\wkwoge@hbap.org
[2013.03.31 00:49:56 | 000,000,000 | ---D | M] (Braowwsee2save) -- C:\Documents and Settings\Yuri\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\xeio.72@peuixmar-.edu
O2 - BHO: (Braowwsee2save) - {C14AC248-F73D-D716-E030-C180D148DF00} - C:\Documents and Settings\All Users\Application Data\Braowwsee2save\5157466950df7.dll ()
O33 - MountPoints2\{f727eb99-4645-11e2-a3a8-005056c00008}\Shell\AutoRun\command - "" = G:\setup.exe
O33 - MountPoints2\{0688fc8a-45e8-11e2-a3a6-005056c00008}\Shell\AutoRun\command - "" = G:\Startme.exe

:Files
C:\Documents and Settings\All Users\Application Data\Braowwsee2save
c:\Program Files\BrowseToSave

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]

• Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
• Компьютер перезагрузится.
• После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!
После выполнения cкрипта и перезагрузки просканируйте компьютер утилитой Malwarebytes anti-malware

[Yurec66]

Файлы прикрепил в архиве и отправил в Аваст. Сейчас пересканирую с новым скриптом.

[Andrey,pro]

извините, не понял что Вы подразумеваете под фразой: "Сейчас пересканирую с новым скриптом."

[Yurec66]

Я не совсем корректно выразился. Я имел ввиду выполню с новым указанным скриптом предложенные вами действия. Вот лог работы

[Andrey,pro]

по логу все нормально, сейчас уже не появляется сообщение о блокировке от аваста? просканируйте еще компьютер утилитой Malwarebytes anti-malware

[Yurec66]

Нет, не появляется. Может я в нэте на какой то сайт заходил и поэтому он так усиленно блокировал? (по 55 окон выскакивало) ? малваре не установлен. Нужно установить, потом просканирую

[Andrey,pro]

у Вас был вирус:

Code: [Select]

O20 - AppInit_DLLs: (c:\progra~1\browse~1\sprote~1.dll) - c:\Program Files\BrowseToSave\sprotector.dll ()+еще много нежелательного ПО с рекламой, подмена стартовой страницы

[Yurec66]

Во как , сейчас смотрю этой папки нет BrowseToSave и dll соответственно. Я давно его замечал , но не мог понять что это за файл такой и для чего нужен. Это вы скриптом его удалили? А что же аваст? Опять молчит?