Вирус URL Mal

[Богдан Знайченко]

Добрый вечер, avast стал выдавать оповещение о вирусе в процессе svhost, что делать?
virusinfo_syscheck.ziphijackthis.log

[Info_bot]

Уважаемый(ая) Богдан Знайченко, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\Fonts\FapCF.dll','');
 QuarantineFile('C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe','');
 QuarantineFile('C:\Users\9234~1\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Users\9234~1\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\WINDOWS\Tasks\SaveSense.job','64');
 DeleteFile('C:\WINDOWS\Tasks\SaveSenseLiveUpdateTaskMachineUA.job','64');
 DeleteFile('C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\SaveSense','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте новые логи по правилам

[Богдан Знайченко]

Карантина нет, вот логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[Богдан Знайченко]

Log

1.txt

[thyrex]

Удалите в МВАМ все, кроме

PUP.Optional.Bundle, C:\Users\?????????°??\AppData\Local\Temp\7zO0423346A\grimefighter_keygen.exe, , [99f18d2862284aeccd28c89c55ade61a], 
PUP.Optional.OpenCandy.A, C:\Users\?????????°??\AppData\Roaming\OpenCandy\0630B3CDCD4846C690B9F12A4BF081F7\LatestDLMgr.exe, , [cfbbd0e56228e74fd99771e4af5247b9],

[Богдан Знайченко]

не помогло, до сих пор выскакивает аваст, что он заблокировал какой то сайт.
проверял всеми антивирусами, вирусов обнаружено.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Богдан Знайченко]

Addition.txt
FRST.txt

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
BHO-x32: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} ->  No File
FF NetworkProxy: "gopher", ""
FF NetworkProxy: "gopher_port", 0
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "type", 0
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
FF Extension: No Name - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\[email protected] [not found]
FF Extension: No Name - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\[email protected] [not found]
FF Extension: No Name - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.1\FFExt\[email protected] [not found]
Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator No Task File <==== ATTENTION
Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance No Task File <==== ATTENTION
Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance No Task File <==== ATTENTION
Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance No Task File <==== ATTENTION
Task: {F0E60C87-4C14-4AEB-9146-1EE1D76B7A0F} - \SaveSense No Task File <==== ATTENTION
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Богдан Знайченко]

Вот

Fixlog.txt

[thyrex]

Что с проблемой?

[Богдан Знайченко]

thyrex, не исчезла, когда подключаешь интернет, появляется

[Богдан Знайченко]

вроде исчезла, спасибо большое.
В чем была проблема?

[Богдан Знайченко]

thyrex, вирус опять появился и опять в процессе хост(((

[thyrex]

и антивирус снова ругается?

[Богдан Знайченко]

thyrex, да, то же самое уведомление появляется(

[thyrex]

Делайте новые логи

[Богдан Знайченко]

thyrex,hijackthis.log virusinfo_syscheck.zip