Помогите! avast ругается на url адрес.

[il--82]

При подключении к сети интернет avast выдаёт сообщение о вирусной угрозе http://xvidmovies.in/dir/index.php

[Info_bot]

Уважаемый(ая) il--82, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\A-Servis\ttpvc\start.vbs','');
 QuarantineFile('C:\Users\A-Servis\AppData\Roaming\C83FA4\C83FA4.exe','');
 QuarantineFile('c:\users\a-servis\ttpvc\ibqa.com','');
 DeleteFile('C:\Users\A-Servis\AppData\Roaming\C83FA4\C83FA4.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Trolltech');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[il--82]

Спасибо! Вроде всё сделал, карантин отправил, вот новые логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[il--82]

Есть! Вот

[Techno]

C:\Users\A-Servis\ttpvc - папка Ваша?

[il--82]

Нет!

[Techno]

А это знакомо? C:\Program Files\Byfly Statistic

- Выполните в АВЗ:

begin
 TerminateProcessByName('c:\users\a-servis\ttpvc\ibqa.com');
 DeleteFile('c:\users\a-servis\ttpvc\ibqa.com','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Macromedia');
 DeleteFile('C:\Users\A-Servis\AppData\Roaming\C83FA4\C83FA4.exe','32');
 DeleteFile('C:\Users\A-Servis\ttpvc\start.vbs','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','ttpvc');
DeleteFileMask('C:\Users\A-Servis\ttpvc','*',true);
DeleteDirectory('C:\Users\A-Servis\ttpvc');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[il--82]

да, это программа статистика аккаунта интернета.

- - - Добавлено - - -

Сделал!

[Techno]

В логах порядок.

Установите новый Internet Explorer, а также все доступные обновления для Windows

[il--82]

Понял, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены