Антивирус периодически блокирует доступ к непонятному сайту http://vk.ijmelto.ru/index.xml?

Здравствуйте! Мой антивирус ESET SMART Sekurity 8 периодически блокирует доступ к непонятному сайту - "http://vk.ijmelto.ru/index.xml?os=win&arch=x86&nacl_arch=x86-64&prod=chromecrx&prodchannel=dev-m&prodversion=47.0.2516.0&lang=ru&x=id=kneggodalbcmgdkkfhbhbicbbahnacjb&v=1.0.94&uc Заблокировано в "черном" списке PUA C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 82.118.20.96".
В таких сообщениях IP адрес постоянно меняется. Раньше эти сообщения появлялись часто при работе в интернете.
После нескольких лечений [COLOR=#404040][FONT=Arial]Norton Power Eraser[/FONT][/COLOR], Антивирусной утилитой AVZ и утилитой Dr.Web они стали реже появляться.
Прошу вашей помощи )).

Уважаемый(ая) [B]Tatiana Skliarova[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

И правильно делает, что блокирует. Накачаете себе липовых расширений для контакта, а потом удивляетесь :)

Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pcmdlxcxbp','command');
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]

+ Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.

Хм... ничего такого не качали...:)
Всё сделала по инструкции.

[quote="Tatiana Skliarova;1318037"]Хм... ничего такого не качали...[/quote]Ну-ну, еще 22 мая и скачали

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1326156052-397531700-458320244-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-1326156052-397531700-458320244-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ostyte.ru/?utm_source=startpage03&utm_content=2ec136d8a1f99e5801a1c1749740e4ff
FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => not found
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\SearchPredict\PRFireFox => not found
FF HKLM-x32\...\Firefox\Extensions: [{0329E7D6-6F54-462D-93F6-F5C3118BADF2}] - C:\Program Files (x86)\SPEEDbit Video Downloader\SPFireFox => not found
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => not found
FF Extension: No Name - C:\Users\Главный\AppData\Roaming\Mozilla\Firefox\Profiles\8cfjl7kj.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Главный\AppData\Roaming\Mozilla\Firefox\Profiles\8cfjl7kj.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Главный\AppData\Roaming\Mozilla\Firefox\Profiles\8cfjl7kj.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Главный\AppData\Roaming\Mozilla\Firefox\Profiles\8cfjl7kj.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Главный\AppData\Roaming\Mozilla\Firefox\Profiles\8cfjl7kj.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\Главный\AppData\Roaming\Mozilla\Firefox\Profiles\8cfjl7kj.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Главный\AppData\Roaming\Mozilla\Firefox\Profiles\8cfjl7kj.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Главный\AppData\Roaming\Mozilla\Firefox\Profiles\8cfjl7kj.default\extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [not found]
FF Extension: No Name - C:\Users\Главный\AppData\Roaming\Mozilla\Firefox\Profiles\8cfjl7kj.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [not found]
CHR Extension: (Поделиться ВКонтакте) - C:\Users\Главный\AppData\Local\Google\Chrome\User Data\Default\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2015-05-22]
CHR Extension: (Vkontakte Music Downloader v2) - C:\Users\Главный\AppData\Local\Google\Chrome\User Data\Default\Extensions\eifflpnfppfheimpmmagplbanbceajjn [2013-07-15]
CHR HKLM-x32\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - hxxp://vk.ijmelto.ru/index.xml
CHR HKLM\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - hxxp://vk.ijmelto.ru/index.xml
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

А там видно, с какой программой это скачалось? Может, и её надо удалить...
Кажется, после установки какой-то программы стало появляться это сообщение.

Проблема решена?


[quote="Tatiana Skliarova;1318371"]Кажется, после установки какой-то программы стало появляться это сообщение.[/quote]
Ну вот сами и вспомните, что запускали до появления проблемы

Сообщение антивируса о блокировке доступа продолжает появляться.
В течение дня появляется несколько раз, вчера было 5 сообщений, сегодня пока 1.
Программу, с которой скачалось "это", я так и не нашла.
По датам не получается определить - сообщения стали появляться 01.07.2015г.
В установленных программах подозрительного не увидела ))
Как-то так...

Еще раз лог FRST.txt сделайте

Сделала

Отключите все установленные в браузерах расширения и проверьте проблему

Отключила и удалила, сегодня сообщения не появлялись.
Буду наблюдать )).
Спасибо огромное за помощь!!

Теперь по одному включайте. Найдете проблемное, сообщите нам его имя, а само расширение удалите

Последние сообщения антивируса были 30.09 ))
Больше не появляются!
Были установлены, но не включены в браузере 2 расширения
для скачивания музыки ВКонтакте.
К сожалению, не помню какие - я их удалила ещё до вашего сообщения.
Кажется, "VK music downloader" и ещё какое-то подобное.
Благодарю вас за помощь!! Вы такие умнички ))