Аваст блокирует сайты (URL: Mal)

[Andrey,pro]

запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

Code: [Select]

:OTL
[2013.04.05 20:00:04 | 000,000,000 | ---D | M] (СмайлEx v13.4.5) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\cm0i938e.default\extensions\exhappy@world-life.lv

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]

• Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
• Компьютер перезагрузится.
• После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

[biznessiti]

Все заработало. Смысла выкладывать логи и засорять ресурс не вижу. Andrey,pro респект и благодарность. Еще пару вопросов.
1. Как на форуме можно отблагодарить?
2. Надо ли удалять свои сообщения?

[Andrey,pro]

1. Вы уже отблагодарили, сказав спасибо 
Чтобы другие пользователи не испытывали проблем с этим расширением, пожалуйста, запакуйте в архив с паролем "virus" (без кавычек) папку _OTL, которая находится в корне диска C:\ и отправьте на почту virus@avast.com
2. Свои сообщения удалять не надо, единственное - измените пожалуйста сообщение, в котором Вы выложили логи, добавьте весь текст в тег код (кнопка с решеточкой, когда набираете сообщение)

[biznessiti]

ок, все сделано

[George Yves]

Чтобы другие пользователи не испытывали проблем с этим расширением

Речь об этом расширении: https://addons.mozilla.org/ru/firefox/addon/ex-search/?src=search ? Очень уж давно его обновляли, да и проверку оно с тех пор не прошло.

[ilves_arto]

Добрый день, такая же проблема: Avast блокирует все соединения. Подскажите, пожалуйста, как её решить.

[Andrey,pro]

ilves_arto, здравствуйте! Добро пожаловать на форум!
Запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

Code: [Select]

:OTL
IE - HKCU\..\SearchScopes\yandex.ru-111919: "URL" = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=RU&install_date=20120611&user_guid=603F2EDC9BAD4E78877EB16219FA2C2F&machine_id=33b6dc39149bbb9ca5b1d212005426fb&browser=IE&os=win&os_version=6.1-x64-SP1&iesrc={referrer:source}
[2012.12.17 23:07:23 | 000,000,000 | ---D | M] -- C:\Users\Пользователь\AppData\Roaming\StartNow Toolbar
@Alternate Data Stream - 143 bytes -> C:\ProgramData\Temp:07BF512B

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]

• Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
• Компьютер перезагрузится.
• После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

[ilves_arto]

Проблема решена, спасибо!

Code: [Select]

All processes killed
========== OTL ==========
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{searchTerms}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{searchTerms}\ not found.
C:\Users\Пользователь\AppData\Roaming\StartNow Toolbar\CR folder moved successfully.
C:\Users\Пользователь\AppData\Roaming\StartNow Toolbar folder moved successfully.
ADS C:\ProgramData\Temp:07BF512B deleted successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Все пользователи
 
User: Пользователь
->Temp folder emptied: 443930075 bytes
->Temporary Internet Files folder emptied: 102510336 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 368653469 bytes
->Google Chrome cache emptied: 72652168 bytes
->Flash cache emptied: 4481 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 150287437 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42322708 bytes
RecycleBin emptied: 1486496327 bytes
 
Total Files Cleaned = 2 543,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 07062013_004012

Files\Folders moved on Reboot...
C:\Users\Пользователь\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Пользователь\AppData\Local\Temp\MMDUtl.log moved successfully.
C:\Users\Пользователь\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.
File move failed. C:\Windows\temp\LMutilps32.log scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...


[pokemon99]

Добрый день.
Мой сайт z-b.com.ua блокирует Аваст, я и сам об этом не знал так как пользуюсь Касперским.
Сайт построен на joomla 1.5, весь сайт скачал сначала файлы проверил Касперским потом Авастом, вирусов не обнаружено,
но когда с браузера заходишь выскакивает сообщение
Детали заражения
URL:   http://z-b.com.ua/
Процесс:   C:\Program Files\Mozilla Firefox\firefox.exe
Инфекция:   URL:Mal
Заранее спасибо.

[George Yves]

pokemon99
К сожалению, Ваш сайт провалил проверку на нескольких веб-сервисах:
http://sitecheck.sucuri.net/results/z-b.com.ua/
http://www.urlvoid.com/scan/z-b.com.ua/
https://www.siteadvisor.com/sites/http%3A//z-b.com.ua/

Вердикт один и неутешительный:

Возможно, эта ссылка опасна. Мы проверили ее и обнаружили угрозы безопасности. Будьте осторожны.
Категория веб-сайта:
Вредоносные файлы для загрузки, Вредоносные сайты

[pokemon99]

pokemon99
К сожалению, Ваш сайт провалил проверку на нескольких веб-сервисах:
http://sitecheck.sucuri.net/results/z-b.com.ua/
http://www.urlvoid.com/scan/z-b.com.ua/
https://www.siteadvisor.com/sites/http%3A//z-b.com.ua/

К сожалению, это я тоже уже видел
Может подскажете как решить эту проблему.
Были вырусы но давно. Сейчас уже все удалено.
А антивирус блокирует

[George Yves]

Вас блокирует не только Аваст. Блокировка наложена ещё Нортоном:
http://www.webutation.net/go/review/z-b.com.ua

Плюс нелестные оценки от Web of Trust (WOT):
https://www.mywot.com/ru/scorecard/z-b.com.ua

А также Вас блокируют Битдефендер, Доктор Веб и несколько других антивирусов:
https://www.virustotal.com/en/url/2fd2a2f904e5ed1e4ef5da7bbc685e9a343d40d8168ddf491b0bbe3ef0dbccb9/analysis/

[pokemon99]

Все ругаются на это http://z-b.com.ua/images/stories/Comunicado.PDF/
Но этот вирус я еще год назад удалил.

[George Yves]

Вот это и надо будет объяснить и доказать техподдержке Аваста. Отправьте им своё обращение по этой форме: http://www.avast.ru/contact-form.php Опишите проблему и Ваши действия по устранению угрозы, попросите разблокировать Ваш сайт. Может и разблокируют, но только Вам ещё предстоит аналогичная работа по другим антивирусам, особенно туго придётся с Доктором Вебом.

[pokemon99]

С Нортоном уже проблема решилась, http://safeweb.norton.com/report/show?url=z-b.com.ua
В аваст вчера написал, ответа еще нету.