Лицензионный аваст premier2015 постоянно отражает вирусные атаки URL: MAL

Здравствуйте. Уже неделю честно купленный аваст при подключении к интернету каждые 40-60 секунд отражает вирусные атаки url: MAL и в окошке появляются ненормальные адреса блокируемых сайтов. Спустя два-три часа атаки прекращаются, но если комп перезагрузить и опять подключить к сети, атаки возобновляются. Не смогла отследить источник, на котором поймала этот вирус, потому что я начинающий дизайнер-самоучка и ищу программки-инструменты постоянно.
Мне страшно, потому что, во-первых, вдруг какой-то из вирусов таки пролезет и положит систему. И во-вторых, боюсь за целостность своего кошелька перфекта. Комп 8.1 мощный и на нем куча информации.
В прикрепленных файлах логи, о которых говорилось в инструкции. Надеюсь, я все сделала правильно.
Заранее огромное человеческое спасибо за помощь. Лена

Уважаемый(ая) [B]Olena Prykhodko[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

в прикрепленных файлах все запрашиваемые логи есть. спасибо)

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Вадим ,сделала все ,как Вы сказали. В архиве три отчета. Спасибо.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://websearch.hotsearches.info/?pid=23453&r=2015/07/03&hid=9827749185614565156&lg=EN&cc=UA&unqvl=90
HKU\S-1-5-21-437768318-341989417-2927978499-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://websearch.hotsearches.info/?pid=23453&r=2015/07/03&hid=9827749185614565156&lg=EN&cc=UA&unqvl=90
CHR HKU\S-1-5-21-437768318-341989417-2927978499-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [aaaaahlfahldnilidgnlikdckbfehhca] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aaaaahlfahldnilidgnlikdckbfehhca] - https://clients2.google.com/service/update2/crx
2015-07-09 15:05 - 2015-07-09 15:05 - 00000000 ____D C:\Users\Все пользователи\a35b23eb00002521
2015-07-03 12:05 - 2015-07-08 13:28 - 00000000 ____D C:\Program Files (x86)\CutThePrice
2015-07-03 12:05 - 2015-07-08 13:28 - 00000000 ____D C:\Program Files (x86)\CutThePerIcee
2015-07-12 13:16 - 2013-12-17 19:15 - 00000000 ____D C:\Users\Все пользователи\boost_interprocess
2015-07-12 13:16 - 2013-12-17 19:15 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-07-08 17:52 - 2015-07-11 12:35 - 0000024 _____ () C:\Users\Gordon\AppData\Roaming\appdataFr25.bin
AlternateDataStreams: C:\ProgramData\Temp:07BF512B
AlternateDataStreams: C:\ProgramData\Temp:A1EDB939
C:\Users\Gordon\AppData\Roaming\Microsoft\Office\Последние файлы\CVTF9FF.tmp.LNK
C:\Users\UpdatusUser\Desktop\MiPony.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Вадим, сделала. После перезагрузки штормило 17 минут, аваст крякнул 8 раз и заткнулся. Вот уже полтора часа молчит. Посмотрела на скрипт внимательно. Cut the price и CutThePerIcee недавно сносила ccleaner-ом, с ними еще с десяток какой-то лабуды было такого же типа. откуда этот "сифилис"взялся, так и не поняла. Получается ,что сиклинер на снос программ не работает?(((

CCleaner просто запускает деинсталлятор программы, либо удаляет запись об установленном приложении. Тут, видимо, штатное удаление не всё чистит, или Вы нажали "Удалить" вместо "Деинсталлировать".

Для большей безопасности в Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный". Это хоть как-то оградит от запуска разных мусорных программ.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].