Сайт fenixxgames при открытии браузера Мозилла

[Oleeri]

Здравствуйте! при открытии мозиллы антивирус пишет о заблокированной угрозе. все это дело касается двух процессов:

1. C:\Windows\System32\userinit.exe
2. непосредственно экзешного фала запуска браузера.

необходимые файлы прилагаю.
спасибо!

[Info_bot]

Уважаемый(ая) Oleeri, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Oleeri]

Сделано.

[mike 1]

• Запустите повторно AdwCleaner (by Xplode), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Oleeri]

выполнили все действия, после перезагрузки первым делом выпал новый лог (его и приложил).
Также автоматически запустился браузер и антивирус (аваст) выдал следующее:

Детали заражения
URL: http://fenixxgames.com/
Процесс: C:\Windows\system32\SHELL32.dll
Инфекция: URL:Mal

[mike 1]

Сделайте новые логи AVZ.

Сделайте логи RSIT

• Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала
• Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Oleeri]

Сделал.

- - - Добавлено - - -

я все верно сделал или от меня требуются какие-то дополнительные действия?

[mike 1]

Попробуйте пересоздать все ярлыки для браузеров.

+ Проведите эту процедуру. Ссылку на результат прикрепите в вашей теме.

[Oleeri]

Может кому поможет...все дело было в браузере, этот чертова ссылка fenixxgames.com блокировалась только когда я запускал браузер мозилла, остальные (хром, яндекс браузер) работали без сбоев и угроз, фиксированных антивирусом.
что сделал: запустил мозиллу с отключенными дополнениями в безопасном режиме, антивирус не сработал; отключил все дополнения и плагины и начал включать по одному дполнению в обычном режиме браузера, пока не наткнулся на то, где сидело что-то плохое. вообщем его и удалил, остальные включил. больше антивирус не ругался.

спасибо за помощь!!!

[mrak74]

PandoraService -> PANDORA.TV - деинсталлируйте через Программы и компоненты.

Какой плагин (имя) вызывал сообщение об угрозе?

Какой антивирус основной Kaspersky Internet Security 2013 или AVAST, лишний удалите, Инструкции и утилиты для полного удаления остатков антивирусных продуктов

Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.

[Oleeri]

pandora- нет в стандартном деинсталляторе винды, также проверил в unistalltool тоже нет. нашел папку пандоры, она пустая. может где-то хвосты в реестре остались...

Антивирус ругался на какое-то дополнение, я его резко удалил что и не запомнил название

Сейчас два антивируса, Касперский в отключенном режиме (срок действия ключа закончился, пока новый не купил) и работающий Аваст интернет секьюр.

Скрипт выполнил.

[mrak74]

Касперского лучше удалить окончательно, т.к. даже в отключенном режиме будет мешать работе основного антивируса.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[Oleeri]

выполнил все действия! спасибо!