Аваст сигналит URL:Mal вирус

[nik182]

Здраствуйте!!!При открытии любой страницы в Опере,вылазиет ОН!!!Помогите пожалуйста!!!

[Info_bot]

Уважаемый(ая) nik182, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

webget, SupTab удалите через Установку программ

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Дом\AppData\Local\3348\a28923.exe','');
 QuarantineFile('C:\Users\Дом\appdata\roaming\digita~1\update~1\update~1.exe','');
 DeleteService('Update webget');
 DeleteService('bonanzadealslivem');
 SetServiceStart('bonanzadealslive', 4);
 DeleteService('bonanzadealslive');
 SetServiceStart('Wpm', 4);
 DeleteService('Wpm');
 SetServiceStart('IePluginServices', 4);
 DeleteService('IePluginServices');
 QuarantineFile('C:\windows\system32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys','');
 QuarantineFile('C:\Program Files (x86)\SupTab\DpInterface32.dll','');
 TerminateProcessByName('c:\programdata\wpm\wprotectmanager.exe');
 QuarantineFile('c:\programdata\wpm\wprotectmanager.exe','');
 TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
 QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
 DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
 DeleteFile('c:\programdata\wpm\wprotectmanager.exe','32');
 DeleteFile('C:\Program Files (x86)\SupTab\DpInterface32.dll','32');
 DeleteFile('C:\Users\Дом\appdata\roaming\digita~1\update~1\update~1.exe','32');
 DeleteFile('C:\Users\Дом\AppData\Local\3348\a28923.exe','32');
 DeleteFile('C:\windows\Tasks\AmiUpdXp.job','64');
 DeleteFile('C:\windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
 DeleteFile('C:\windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
 DeleteFile('C:\windows\Tasks\DigitalSite.job','64');
 DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
 DeleteFile('C:\windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
 DeleteFile('C:\windows\system32\Tasks\BonanzaDealsUpdate','64');
 DeleteFile('C:\windows\system32\Tasks\DigitalSite','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[nik182]

Всё по-старому.Вот лог.

[thyrex]

Лог МВАМ где?

[nik182]

Вот пожалуйста.

[thyrex]

Удалите в МВАМ (поместите в Карантин) все найденное

[nik182]

Продолжает вылазить реклама в левом нижнем:"а-ля Вконтакте" и вылазиет вкладка с рекламой mail.ru и опять вылез Url(мож опять чё-то не то скачал?))

[thyrex]

Неизвестные расширения для браузеров есть?

[nik182]

Да.Вконтакте,Аваст(отключены),NetSecurity(Google переводчик) фурычит.

[regist]

NetSecurity

отключите его и проверьте, что с проблемой.

[nik182]

А сейчас,что скажете?

[thyrex]

А зачем нам старые логи?

Хотелось бы услышать ответ на совет в сообщении №11

[nik182]

Помогло))

[thyrex]

Ну вот и ладненько

Соодержимое этой папки c:\users\Дом\appdata\local\smally Вам известно?

[nik182]

Ну вот и ладненько

Соодержимое этой папки c:\users\Дом\appdata\local\smally Вам известно?

ХЗ какая-то программа(мне не нужная)))Удалять?

[thyrex]

Удаляйте

[nik182]

Вроде помогло,СПС!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены