avast блокирует вирус url.mal , при открытии любого сайта

[skylaser]

Здравствуйте. Проблема в том , что при открытии любого сайта антивирус (avast) блокирует вирус url.mal , но сайты при этом не закрываются , и это происходит почти с каждым открываемом сайтом в Google chrome ( другие браузеры не проверял) . Использовал антивирусы:Malwarebytes Anti-Malware , avast , Trojan Remover ( при полном сканировании вирус найти не смогли).Также чиcтил компьютер используя CCleaner (также не дал результатов).

[Info_bot]

Уважаемый(ая) skylaser, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\MisterX\AppData\Roaming\uTorrent\ie\ie.1411820000.tmp','');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DeleteFile('C:\Program Files (x86)\punto.bat','32');
 DeleteFile('C:\iexplore.bat','32');
 DeleteFile('C:\Users\MisterX\AppData\Roaming\uTorrent\ie\ie.1411820000.tmp','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте логи RSIT
Сделайте такой лог

[skylaser]

при запуске скрипта , AVZ выдает ошибку:Ошибка:`,`(извините не смог точно изобразить не знаю такой символ) expented в позиции 15:2.Подскажите пожалуйста может я что-то неправильно делаю(хотя делал все по инструкции) , или же просьба прислать исправленный скрипт ,вероятно, в нем ошибка.

[thyrex]

Всего-то не хватало точки с запятой, а Вы не смогли ее отобразить
Поправил, выполняйте

[skylaser]

я в программировании полный ноль , так что извините за тупые вопросыПровел сканирование всех дисков прогой avz , но в базе карантина никаких файлов непоявилось , что делать жать автодобавление?

[thyrex]

Удалите вручную

C:\ProgramData\help.bat
C:\firefox.bat

Пересоздавайте все эти ярлыки

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Старонка Элементаў Яндекса для Internet Explorer.lnk
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Старонка Элементаў Яндекса для Internet Explorer.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Старонка Элементаў Яндекса для Internet Explorer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Утилиты\Punto Switcher.lnk
C:\Users\MisterX\AppData\Roaming\Microsoft\Interne t Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\MisterX\AppData\Roaming\Microsoft\Windows \Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\MisterX\AppData\Roaming\Microsoft\Windows \Start Menu\Programs\Internet Explorer.lnk
C:\Users\Public\Desktop\Google Chrome.lnk
C:\Users\Public\Desktop\Mozilla Firefox.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Утилиты\Punto Switcher.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Утилиты\Punto Switcher.lnk

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=389207205428307c62832059d098abc6&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=389207205428307c62832059d098abc6&text={searchTerms}

Удалите вручную

C:\Users\MisterX\AppData\Roaming\eTranslator

Процитируйте содержимое файлов

C:\Program Files (x86)\Uninstall.bat
C:\Program Files (x86)\DivXConverterLauncher.bat
C:\Program Files (x86)\DivXControlPanelLauncher.bat
C:\Program Files (x86)\Uplay.bat

[skylaser]

Отправить архив с карантином согласно приложению 2 не удается ,т. к при попытке отослать нужный файл сайт выдает , что веб страница не доступна (могу отослать вложением ,если надо).Не смог удалить файл firefox.bat (не нашел его)уточните путь к файлу.Что вы имели ввиду под пересоздать ярлыки ?-удалить их а потом создать заново?если да то обязательно их заново создавать?из тех ярлыком нужен только ярлык google остальное не использую. При удалении ярлыков многие отсутствовали ,поэтому все ярлыки из списка удалить не смог.Не понял просьбу о цитирования файлов , что именно про них сказать?

[thyrex]

Не понял просьбу о цитирования файлов , что именно про них сказать?

Содержимое каждого из них просмотреть в Блокноте и выложить, как цитату в сообщении

[skylaser]

Uninstall.bat
start "" /I /B /D"C:\PROGRA~2\Ubisoft\UBISOF~1\" "C:\PROGRA~2\Ubisoft\UBISOF~1\UNINST~1.EXE" "http://poiskru21.ru"
DivXConverterLauncher.bat
start "" /I /B /D"C:\PROGRA~2\DivX\DIVXCO~2\" "C:\PROGRA~2\DivX\DIVXCO~2\DIVXCO~1.EXE" "http://poiskru21.ru"
DivXControlPanelLauncher.bat
start "" /I /B /D"C:\PROGRA~2\DivX\DIVXCO~1\" "C:\PROGRA~2\DivX\DIVXCO~1\DIVXCO~1.EXE" "http://poiskru21.ru"
Uplay.bat
start "" /I /B /D"C:\PROGRA~2\Ubisoft\UBISOF~1\" "C:\PROGRA~2\Ubisoft\UBISOF~1\Uplay.exe" "http://poiskru21.ru"

[thyrex]

Такое и ожидал увидеть.

Удаляйте эти файлы

[skylaser]

удалил , что делать дальше?

[thyrex]

Что с проблемой?

[skylaser]

проблема не исчезла

[thyrex]

Список установленных расширений для браузеров напишите

[skylaser]

avast! Online Security
Переводчик для Chrome 2

[thyrex]

Переводчик для Chrome 2

отключите и проверьте наличие проблемы

[skylaser]

Сработало! Вроде avast перестал выдавать эту ошибку. Проверил много сайтов, антивирус уже не кричит.

[thyrex]

Стало быть вообще удаляйте это расширение

[skylaser]

Больше никаких действий проводить не надо? Вирус уже удалён с компьютера?