касперски вдает постоянно сообщение URL-адрес: http://colorflash.ru/live.php База подозрительных веб-адресов: доступ заблокирован

[arsiltd]

постоянно сообщение URL-адрес: colorflash.ru/live.php База подозрительных веб-адресов: доступ заблокирован при работе в интернете через firefox и другие браузеры. До этого удалил все вирусы которые хапнул такие как:
1. Удалено троянская программа HEUR:Exploit.Java.Generic (модификация) C:\Users\Ghert\AppData\Local\Temp\jar_cache6057514 797436703610.tmp 16.01.2014 14:49:08
2. Удалено программа-реклама not-a-virus:AdWare.Win32.Agent.ahgx C:\Users\Ghert\AppData\Local\Temp\{08C75583-F0BD-4F30-B728-ED0CE148A4F7}\Mobogenie_Setup_2.1.37_122110032.exe 16.01.2014 14:49:30
3. Удалено программа-реклама not-a-virus:AdWare.Win32.Agent.ahgx C:\Users\Ghert\AppData\Local\Temp\{08C75583-F0BD-4F30-B728-ED0CE148A4F7}\Mobogenie_Setup_2.1.37_122110032.exe//Mobogenie.7z 16.01.2014 14:49:30
4.Удалено программа-реклама not-a-virus:AdWare.Win32.Agent.ahgx C:\Users\Ghert\AppData\Local\Temp\{08C75583-F0BD-4F30-B728-ED0CE148A4F7}\Mobogenie_Setup_2.1.37_122110032.exe//Mobogenie.7z//nengine.dll 16.01.2014 14:49:30
5. Удалено троянская программа Trojan.Win32.Inject.hfut C:\Users\Ghert\DOWNLOADS\MAMA_-_SAMAYA-SAMAYA_LUCHSHAYA_MAMA-MAMA_PODRUZHKA_MOYA_MAMA_SAMAYA_KRASIVAYA_HOCHU_CH TOB_TY_BYLA_SAMAYA_SCHAST_(IPLAYER.FM).EXE 16.01.2014 18:56:28

а также удалил замененые файлы запуска браузеров на url zaycev.net.

Заранен спасибою

[Info_bot]

Уважаемый(ая) arsiltd, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Внимание !!! База поcледний раз обновлялась 12.07.2013 13:39:36 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.41.

Пожалуйста обновите базы и сделайте новые логи.

[arsiltd]

Не получается обновить! При нажатии выдает ошибку: "Ошибка в ходе автоматического обновления - Ошибка загрузки файла с описанием обновления avzupd.zip с ...обоих адресов обновления... и в конце (21, 00002EFD)

[regist]

попробуйте обновить на другом компьютере.

[arsiltd]

Все обновил высылаю новые логи

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

пересоздайте ярлыки для запуска браузеров.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[arsiltd]

Скрипт выполнил проблма осталась! Прикрепляю log после выполнения скрипта.

[regist]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[arsiltd]

Все сделал! Жду дальнейших рекомендаций!

[regist]

что с проблемой?

[arsiltd]

проблема осталась! Похоже в браузерах прописалась какая-то ссылка на страницы с предложением скачать игры и т.д. выяснил при отключении касперского грузится данная страница!

[regist]

скачайте отсюда портативную Оперу и проверьте наблюдается ли в ней эта проблема?

[arsiltd]

При работе через портативную оперу проблема не выевляется. Сообщения ни выдаются! И еще заметил одну особенность при открытии в firefox новой вкладке в адресной строке выдает следующее "yafd:tabs" и так как касперски включен он выдает сообщение на url и т.д. а на страничке выскакивает следующее:
Неизвестный тип адреса Firefox не может определить, как открыть данный адрес, так как протокол (yafd) не связан ни с одним приложением. Для открытия данного адреса вам, возможно, понадобится установить стороннее программное обеспечение. Попробывать снова. Да еще одно при обновлении любой странички каспрески выдает сообщение на url. это происходит также и в IE.

[regist]

удалите браузер вместе с папкой профиля, установите заново и отпишись что с проблемой?