Веб сэкран avast! заблокирован вредоносный файл или сайт [not-a-virus:AdWare.Win32.Agent.aleb ]

[Галина Бугаева]

- Это сообщение выдается при посещении всех сайтов, даже самых проверенных. И даже на ваш сайт. Сделала проверку лечащими утилитами DrWeb и Касперского в безопасном режиме, вирусов не было обнаружено. Сделала логи по вашей инструкции, их прилагаю и очень надеюсь на помощь.

[Info_bot]

Уважаемый(ая) Галина Бугаева, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните рекомендации после лечения.

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\smart file advisor\sfaupdater.exe');
 TerminateProcessByName('c:\program files\004\rqpbhevlkc32.exe');
 TerminateProcessByName('c:\program files\quiknowledge\service\qksvc.exe');
 TerminateProcessByName('c:\program files\coupondownloader\coupondownloaderservice.exe');
 QuarantineFile('C:\Program Files\Quiknowledge\IE\QuiknowledgeClientIE.dll','');
 QuarantineFile('C:\Program Files\Smart File Advisor\sfa.exe','');
 QuarantineFile('c:\Program Files\CouponDownloader\nfapi.dll','');
 QuarantineFile('c:\Program Files\CouponDownloader\ProtocolFilters.dll','');
 QuarantineFile('c:\program files\smart file advisor\sfaupdater.exe','');
 QuarantineFile('c:\program files\004\rqpbhevlkc32.exe','');
 QuarantineFile('c:\program files\quiknowledge\service\qksvc.exe','');
 QuarantineFile('c:\program files\coupondownloader\coupondownloaderservice.exe','');
 DeleteFile('c:\program files\coupondownloader\coupondownloaderservice.exe','32');
 DeleteFile('c:\program files\quiknowledge\service\qksvc.exe','32');
 DeleteFile('c:\program files\004\rqpbhevlkc32.exe','32');
 DeleteFile('c:\Program Files\CouponDownloader\ProtocolFilters.dll','32');
 DeleteFile('c:\Program Files\CouponDownloader\nfapi.dll','32');
 DeleteFile('C:\Program Files\Smart File Advisor\SFAUpdater.exe','32');
 DeleteFile('C:\Program Files\Smart File Advisor\sfa.exe','32');
 DeleteFile('c:\progra~1\suptab\search~1.dll','32');
 DeleteFile('C:\Program Files\Quiknowledge\IE\QuiknowledgeClientIE.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\{26F11EC7-93A0-4720-85CF-DC670F82F524}','32');
 DelBHO('{ae07101b-46d4-4a98-af68-0333ea26e113}');
 DelBHO('{323C6E6D-1621-470F-8A52-4FDEC4E75E40}');
 DeleteFileMask('C:\Program Files\Quiknowledge','*',true);
 DeleteFileMask('C:\Program Files\Smart File Advisor','*',true);
 DeleteFileMask('c:\Program Files\CouponDownloader','*',true);
 DeleteFileMask('c:\program files\004','*',true);
 DeleteFileMask('c:\progra~1\suptab','*',true);
 DeleteDirectory('C:\Program Files\Quiknowledge');
 DeleteDirectory('C:\Program Files\Smart File Advisor');
 DeleteDirectory('c:\Program Files\CouponDownloader');
 DeleteDirectory('c:\program files\004');
 DeleteDirectory('c:\progra~1\suptab');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Галина Бугаева]

AdwCleaner[R0].txt"В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме."
Архив появился, но я не совсем поняла, где находится ссылка, по которой нужно прислать этот архив.
Уже поняла, спасибо!)) Отослала

- - - Добавлено - - -

вот и ещё:

- - - Добавлено - - -

Info_bot, Скажите, как я могу сделать поддержку вашему сайту, если деньги у меня на банкоской крте Виза Электрон и не в валюте, а в рублях?

[Vvvyg]

Скажите, как я могу сделать поддержку вашему сайту, если деньги у меня на банкоской крте Виза Электрон и не в валюте, а в рублях?

Через терминал QIWI, наличными, например.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать, по окончании сканирования уберите следующие галочки, если используете сервисы Mail.Ru и Яндекс:

на вкладке Папки

C:\Program Files\Mail.Ru
C:\Program Files\Yandex
C:\ProgramData\Yandex
C:\Users\Галина\AppData\Local\Mail.Ru
C:\Users\Галина\AppData\Local\Yandex
C:\Users\Галина\AppData\LocalLow\Yandex
C:\Users\Галина\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
C:\Users\Галина\AppData\Roaming\Mozilla\Firefox\Profiles\w2qxfwu4.default\Yandex
C:\Users\Галина\AppData\Roaming\Yandex

Затем нажмите Очистить и по окончании удаления перезагрузите систему по требованию программы.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\004\rqpbhevlkc32.exe - not-a-virus:AdWare.Win32.Agent.aleb ( BitDefender: Adware.Agent.ODG )