Avast ругается на любую попытку включения браузеров

Доброго дня!
Аваст неистово ругается при любой попытке открыть любой браузер - блокирует постоянно попытки перейти на сайты со странными именами и говорит, что заблокировал URL:Mal. Сообщения в этом роде:

URL:hxxp://getfilez-now.com/sync/?q=hfZ9ofD5hchEAen0rchT...
Заражение:URL:Mal

Никак не могу избавиться от этого - копания в реестре, настройках браузеров и всяком таком не помогли. Подскажите, пожалуйста, что можно сделать.

Уважаемый(ая) [B]gohadouken[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Прилагаю лог программы HiJackThis. Гугл хром отказывается скачивать AVZ и упорно называет его вредоносным.

[QUOTE]Гугл хром отказывается скачивать AVZ и упорно называет его вредоносным.[/QUOTE]
Скачайте через другой браузер. У Хрома паранойя.

Прилагаю также архив AVZ. Второй архив почему-то не появился

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Лог AdwCleaner'а

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Лог прилагаю. После удаления проблема не решилась. Даже наоборот - до этого все как-то более-менее успокоилось, после перезагрузки все возобновилось.

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]

Прикрепляю.

Деинсталлируйте:

[QUOTE]
Ads Remover [] ---> "C:\ProgramData\Ads Remover\Ads Remover.exe" /progname=Ads Remover /progver=3.4.2 /progpub=Ads Remover /proguninstallurl=asdahjka.com /deleteappfolder=0 /deletefile1="C:\Users\quartz_dll\AppData\RoamingappdataFr2.bin" /deletefile2="C:\Program Files (x86)\Google\Chrome\Applicationupdate.dll" /deletefile3="C:\Program Files (x86)\Google\Chrome\Applicationchrome.dll" /VERYSILENT - [22.02.2014]
AllSoavuer [] ---> "C:\ProgramData\AllSoavuer\gf.exe" /s /n /i:"ExecuteCommands;UninstallCommands" "" - [22.05.2014]
[/QUOTE]

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O2 - BHO: AllSoavuer - {068E70F5-BD5F-3C93-C9CF-3153A659A3E0} - C:\ProgramData\AllSoavuer\gf.dll
O2 - BHO: RemoveAdsTUbEe - {72522A06-03B4-05B2-75A3-30232B14EBFF} - C:\ProgramData\RemoveAdsTUbEe\dqjdlI.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
[/CODE]

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-2.0.2.1012.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы, выберите "[b]Custom Scan[/b]" ("[B]Пользовательское сканирование[/B]"), нажмите "[b]Scan Now[/b]" ("[B]Сканировать сейчас[/B]"), отметьте все диски. В выпадающих списках PUP и PUM выберите "[b]Warn user about detections[/b]" ("[B]Предупредить пользователя об обнаружении[/B]"). Нажмите нажмите "[b]Start Scan[/b]" ("[B]Запуск проверки[/B]"). После сканирования нажмите [b]Export Log[/b], сохраните лог в формате txt и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].

С помощью HiJackThis пофиксил. Вот лог Anti-Malware

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Quarantine[/b]" ("[B]Карантин[/B]" - [B][COLOR="Blue"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Registry Keys: 23
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\CLSID\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\RoboiSaver.RoboiSaver, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\RoboiSaver.RoboiSaver.6.1, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\RoboiSaver.RoboiSaver, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\RoboiSaver.RoboiSaver.6.1, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKU\S-1-5-21-4220675489-303549711-1974467425-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKU\S-1-5-21-4220675489-303549711-1974467425-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\CLSID\{61B2B746-889D-4F26-DEBD-743F53A0F635}\INPROCSERVER32, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\CLSID\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\RemoveAdsTube.RemoveAdsTube, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\RemoveAdsTube.RemoveAdsTube.1.6, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\RemoveAdsTube.RemoveAdsTube, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\RemoveAdsTube.RemoveAdsTube.1.6, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKU\S-1-5-21-4220675489-303549711-1974467425-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKU\S-1-5-21-4220675489-303549711-1974467425-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\CLSID\{72522A06-03B4-05B2-75A3-30232B14EBFF}\INPROCSERVER32, , [bed86388a3d832044ecabc9de51cac54],

Files: 44
PUP.Optional.MultiPlug, C:\ProgramData\RobioSAver\wJN.x64.dll, , [3b5b0edd4833b383b2a1bff5926f29d7],
PUP.Optional.MultiPlug.A, C:\ProgramData\RemoveAdsTUbEe\dqjdlI.x64.dll, , [bed86388a3d832044ecabc9de51cac54],
PUP.Optional.InstallRex, C:\Users\quartz_dll\AppData\Local\Temp\sSetup-se.exe, , [8e0835b6b2c957dffa13dc06659f7987],
PUP.Optional.FreeTwitTube.A, C:\Users\quartz_dll\AppData\Local\Temp\yontoo-c2.exe, , [781e6784f5867eb82ffdcac8976af50b],
PUP.Optional.ExpressFiles.A, C:\Users\quartz_dll\AppData\Local\Temp\uninstall127909431.exe, , [870f30bbb7c444f2a7dea682827e5aa6],
PUP.Optional.PCOptimizerPro, C:\Users\quartz_dll\AppData\Local\Temp\Optimizer_Pro.exe, , [d1c56982532826107d4e7e9b33ceb050],
PUP.Adware.Agent, C:\Users\quartz_dll\AppData\Local\Temp\s2cache.tmp, , [2472bd2ed5a62d095034b254ec14e719],
Adware.Agent, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Custom.dll, , [8d09c328780364d233a265f86b968779],
PUP.Optional.BetterSoft.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\agent_setup.exe, , [771fcc1f63181e1830fd18082ad612ee],
PUP.Optional.SProtect.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\assistant_v3.exe, , [593df8f32a519a9c9b2789c2fb074fb1],
PUP.Optional.PreLoader.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\ext_setup.exe, , [9006e902aad143f33a748327659f6b95],
PUP.Optional.EZDownloader.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\EzDownloader_setup.exe, , [2373a7445f1cca6c03b8cf50e917cd33],
PUP.Optional.OptimizePro.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\OptimizerProInstaller.exe, , [9006d219007b3ef803666ab40df38e72],
[/CODE]

[COLOR="Red"][B]Обратите внимание[/B][/COLOR]! Для остальных объектов выберете действие "[B]Ignore[/B]" ("[B]Игнорировать[/B]").

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

Удалил, вот лог Anti-Malware. Пока вроде не вылечилось.

Проблема во всех браузерах? В Internet Explorer проблема наблюдается?

Наблюдалась во всех. Сейчас вроде все утихло, после той проверки и перезагрузки. Спасибо вам большое! Если вдруг до завтра что-то еще появится, напишу сюда

Проблема снова появилась. Вот лог Anti-Malware, но особо криминального в нем не вижу

Сделайте новые SIT логи.

Созданы