URL:Mal заражен файл браузера Maxthon.exe

Здравствуйте!

При загрузке компа самостоятельно открывается страница в браузере: [COLOR=#444E5A][FONT=Open Sans]http://fenixxgames.com/
[/FONT][/COLOR][FONT=Open Sans]Avast её блокирует и выдает следующее:
[/FONT][B]Детали заражения[/B]

[TABLE="class: lineone"]
[TR]
[TH]URL:[/TH]
[TD="class: p_obj"]http://fenixxgames.com/[/TD]
[/TR]
[TR]
[TH]Процесс:[/TH]
[TD="class: p_prc"]C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe[/TD]
[/TR]
[TR]
[TH]Инфекция:[/TH]
[TD="class: p_vir"]URL:Mal[/TD]
[/TR]
[/TABLE]

Использую браузер Maxthon, у меня 64-разрядная ОС Windows 8.

Уважаемый(ая) [B]chs76[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O4 - HKLM\..\Run: [CMD] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130909 (exit) else (start http://alt-rutor.org && exit)

[/CODE]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\D899~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Users\D899~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\windows\Tasks\DSite.job','64');
DeleteFile('C:\windows\system32\Tasks\DSite','64');
ExecuteWizard('TSW',2,2,true);
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Спасибо за быстрый ответ!

1. После того, как пофиксил в HijackThis указанную Вами строку, проблема с самопроизвольным открытием страницы [URL]http://fenixxgames.com/[/URL] в браузере исчезла. Avast тоже молчит.
Означает ли это, что вирус удален?

2. quarantine.zip загружал, но пишет "Ошибка загрузки. Данный файл уже был загружен".
Может он автоматически загрузился?

3. Логи прикрепляю.

Спасибо!
С ув., Сергей.

Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

После выполнения указанного Вами скрипта в AVZ, получил сообщение:
"Часто используемые уязвимости не обнаружены. Скрипт выполнен без ошибок."

Премного благодарен.
С ув., Сергей.

Установите обновления. Если проблема решена выполните [url=http://virusinfo.info/showthread.php?t=121902]советы и рекомендации после лечения компьютера[/url]

Установить обновления чего?

[QUOTE=chs76;1038693]Установить обновления чего?[/QUOTE]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt в нем будут ссылки на уязвимый софт, который нужно обновить. Если файла нет значит все уже обновлено.

Ну про это Nikkollo мне уже чуть ранее написал...
Я думал ещё что-то надо обновлять.