Вредоносный URL адрес блокирован - постоянно

[Andrey73]

Сетевой экран АВАСТ заблокировал вредоносный сайт, итак повторяется уже несколько дней после того как скачал мультики ребенку через торрент и при скачивании торрент файла, аваст сразу начал ругаться что откроет только в песочнице. В итоге при запуске любой страницы будь то яндекс, одноклассники или т.п. вылезает вышеуказанное сообщение. Прошу помочь решить данную проблему.

[Info_bot]

Уважаемый(ая) Andrey73, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Выполните скрипт в АВЗ:

begin
ExecuteWizard('SCU', 2, 3, true);
ExecuteRepair(1);
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

Сделайте новые логи AVZ.

Сделайте логи RSIT (http://virusinfo.info/showthread.php?t=115256)

Выходите в интернет через роутер?

[Andrey73]

Совершенно верно, пользуюсь роутером.

[mike 1]

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\closer.exe','');
 QuarantineFileF('C:\Program Files\smwdgt', '*', true, ' ', 0, 0);
 QuarantineFileF('C:\Documents and Settings\Admin\Application Data\smwdgt', '*', true, ' ', 0, 0);
 BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.

Откройте AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Исправьте:

Нарушение ассоциации REG файлов

Сделайте новые логи AVZ.

Сделайте лог MiniToolBox (http://virusinfo.info/showthread.php?t=122524)

[Andrey73]

А роутер может влиять на работу ноута в плане заражения вируса?т.е вирус внутри роутера!?

[thyrex]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

[Andrey73]

Здравствуйте, высылаю

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

[Andrey73]

AdwCleaner[S1].txt

[mike 1]

Что с проблемой?

[Andrey73]

Я бы сказал частично исчезла, в соц сетях всплывает окно с блокировкой от аваст,в поисковиках только что заметил что нет.

- - - Добавлено - - -

И даже не только в соц сетях, а именно на сайтах где есть регистрация

[thyrex]

Сделайте лог ComboFix

[Andrey73]

Прилагаю

[thyrex]

Папку c:\program files\smwdgt удалите

Что с проблемой?

[Andrey73]

Обратно также. Остались соц сети и даже Ваша страница на которую аваст ругается, удивительно что почту пропускает без предупреждений. Что это вообще есть такое?

[thyrex]

c:\documents and settings\Admin\Application Data\smwdgt тоже удалите

Интернет через роутер?

[Andrey73]

Интернет через роутер на 2 ноута. Папку удалил, проблема пока осталась. Еще момент при входе в соц сети теперь он просит авторизоваться. Раньше подобное случалось, когда было изменение файла ХОСТ, кстати теперь он почему то прописан одной строкой,т.е его содержимое куда то делось.

[thyrex]

http://virusinfo.info/showthread.php?t=122524 сделайте

[Andrey73]

Включил ноут, все работает безо всяких вирусов и прочей ерунды,аваст молчит наконец то,спасибо большое за оказанную помощь! Отчет на всякий случай прилагаю