URL: MAL. Блокировка адреса Avast'ом

[toxic-ks]

Добрый вечер!
При запуске любого браузера выскакивает предупреждение Avast'а о блокировке сайта (заражение URL: MAL), блокируемые адреса иногда разные, но чаще updateconnections.com. Браузер либо вообще не запускается, либо запускается, и тогда вся система на этом виснет. Утилиты ничего не находят.

[Info_bot]

Уважаемый(ая) toxic-ks, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[toxic-ks]

Сделайте лог полного сканирования МВАМ

mbam-log-2012-01-30 (11-11-45).txt

[thyrex]

Удалите в МВАМ только указанные строки

Обнаруженные ключи в реестре:  4
HKCR\CLSID\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6D125299-C2A9-4DBC-BEC3-6F7124E39A41} (Adware.FieryAds) -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  3
HKLM\SOFTWARE\Microsoft|option_1 (Rootkit.Agent) -> Параметры: ќљЊ“–’љСњђ’ -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft|option_2 (Rootkit.Agent) -> Параметры: ћљ—љ“Њ–љСњђ’ -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft|option_3 (Rootkit.Agent) -> Параметры: ќЌћ‰љЊ”–““’љСњђ’Р›єё•ЖЗ©ђ±ІҐ™іСЏ—Џ -> Действие не было предпринято.

Обнаруженные папки:  1
C:\Documents and Settings\anton\Application Data\FieryAds (Adware.FieryAds) -> Действие не было предпринято.

Обнаруженные файлы:  4
C:\Documents and Settings\admin\Application Data\avdrn.dat (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\anton\Application Data\fieryads.dat (Adware.FieryAds) -> Действие не было предпринято.

[toxic-ks]

После удаления данных элементов Avast все равно еще раз ругнулся. Вспомнил про tdskiller, теперь все хорошо. Спасибо!