URL:MAL teerg.com

[e25ee]

Аваст постоянно сообщает о блокировке [удалено]

[Info_bot]

Уважаемый(ая) e25ee, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог ComboFix

[e25ee]

Пару раз программа просила подтвердить действие, надеюсь я все сделал правильно.

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

Firefox::
FF - ProfilePath - c:\documents and settings\Admin\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\
FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=139&systemid=406&sr=0&q=
FF - prefs.js: network.proxy.type - 2
FF - user.js: network.proxy.autoconfig_url - hxxp://teerg.com/Bg43ZV623/proxy.pac
FF - user.js: browser.cache.disk.enable - false
FF - user.js: network.proxy.type - 2
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6PQIhj4uxz&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - 8cb301a6000000000000001d7d04f452
FF - user.js: extensions.incredibar_i.instlDay - 15584
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.147:36
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef - 
FF - user.js: extensions.incredibar_i.dfltLng - 
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id - 
FF - user.js: extensions.incredibar_i.upn2 - 6PQIhj4uxz
FF - user.js: extensions.incredibar_i.upn2n - 92543503688378761
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10643
FF - user.js: extensions.incredibar_i.ppd - 439
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=8cb301a6000000000000001d7d04f452&q=
FF - user.js: extensions.BabylonToolbar.id - 8cb301a6000000000000001d7d04f452
FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}
FF - user.js: extensions.BabylonToolbar.instlDay - 15584
FF - user.js: extensions.BabylonToolbar.vrsn - 1.6.9.12
FF - user.js: extensions.BabylonToolbar.vrsni - 1.6.9.12
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.6.9.127:39
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - base
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=112543&tt=3512_5
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[e25ee]

log.txt

[thyrex]

Проблема решена?

[e25ee]

Нет, проблема осталась.

[thyrex]

В каком браузере?

[e25ee]

Блокировка срабатывает сразу после подключения к интернету без открытия браузера.
При блокировке аваст указывает на процесс Firefox.exe либо на себя.

[thyrex]

Попробуйте переустановить Firefox

[e25ee]

Удалил, открыл оперу и заметил, что она при включенном интернете стала самопроизвольно закрываться.
Подключил другой жесткий диск открыл фаерфокс и опять аваст заявил о блокировке URL адреса.
Процесс теперь firefox.exe с подключенного винчестера.

[thyrex]

Проверьтесь так http://media.kaspersky.com/utilities...pperkiller.exe

[e25ee]

Проверил, ничего ничего обнаружено не было, потом сделал полный образ автозапуска через uvs и удалил пару неизвестных подозрительных экзешников, перезагрузился.
Проблема вроде решена.