Avast сообщает о вирусной угрозе URL:Mal

[norik]

Здравствуйте.
Avast постоянно сообщает о вирусной угрозе URL:Mal в процессе Explorer.EXE. Компьютер тормозит, почтовые программы не работают. Dr.Web CureIt! ни чего не находит.
Помогите.
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) norik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\shskxd.exe','');
 DeleteFile('C:\WINDOWS\apppatch\shskxd.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120726).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[norik]

Спасибо. Симптомы пропали, вот запрошенные файлы.

virusinfo_syscheck.zip
hijackthis.log

[thyrex]

Смените все пароли

[norik]

Включил сейчас компьютер, примерно час было всё нормально, а потом снова, компьютер тормозит avast каждую минуту ругается на тоже самое.

- - - Updated - - -

Вот логи
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip

[Bratez]

Опять такую же заразу подхватили.
Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\sikunm.exe','');
 DeleteFile('C:\WINDOWS\apppatch\sikunm.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 2 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Ставьте все обновления безопасности для Windows.

[norik]

Запрошенные файлы

[Bratez]

Чисто.

[norik]

Помогите пожалуйста ещё раз. Я ни понимаю что происходит, ни какого сёрфинга ни каких посторонних сайтов, однако опять тоже самое!
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[norik]

Вот логи RSIT
log.txt
info.txt

Программа Malwarebytes у меня почему-то не запускается.

[Techno]

- Сделайте лог ComboFix.

[norik]

Вот лог ComboFix
ComboFix.txt

[thyrex]

c:\documents and settings\Nigilist\Application Data\A3698763
c:\documents and settings\Nigilist\Application Data\A36980D1 удалите вручную

[norik]

Кажется получилось. Но нужно ещё понаблюдать за работой.

[norik]

Снова появилось.

Детали заражения
URL: http://qebahilojam.eu/login.php
Процесс: C:%5CWINDOWS%5CExplorer.EXE
Инфекция: URL:Mal

Наверно придётся форматировать диск и ставить операционку заново.

[Bratez]

Ставьте все обновления безопасности для Windows.

Это выполнили?

[norik]

Нет.
По некоторым причинам я не могу скачивать обновления.

[Bratez]

Тогда получается, как в том анекдоте - "заходите люди добрые, берите чё хотите"
Система дырявая, вот и лезет к вам всякая зараза...