Avast ругается на любую попытку включения браузеров

[gohadouken]

Доброго дня!
Аваст неистово ругается при любой попытке открыть любой браузер - блокирует постоянно попытки перейти на сайты со странными именами и говорит, что заблокировал URL:Mal. Сообщения в этом роде:

URL:hxxp://getfilez-now.com/sync/?q=hfZ9ofD5hchEAen0rchT...
Заражение:URL:Mal

Никак не могу избавиться от этого - копания в реестре, настройках браузеров и всяком таком не помогли. Подскажите, пожалуйста, что можно сделать.

[Info_bot]

Уважаемый(ая) gohadouken, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[gohadouken]

Прилагаю лог программы HiJackThis. Гугл хром отказывается скачивать AVZ и упорно называет его вредоносным.

[mike 1]

Гугл хром отказывается скачивать AVZ и упорно называет его вредоносным.

Скачайте через другой браузер. У Хрома паранойя.

[gohadouken]

Прилагаю также архив AVZ. Второй архив почему-то не появился

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[gohadouken]

Лог AdwCleaner'а

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[gohadouken]

Лог прилагаю. После удаления проблема не решилась. Даже наоборот - до этого все как-то более-менее успокоилось, после перезагрузки все возобновилось.

[mike 1]

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
6. Прикрепите эти отчеты в вашей теме.

[gohadouken]

Прикрепляю.

[mike 1]

Деинсталлируйте:

Ads Remover [] ---> "C:\ProgramData\Ads Remover\Ads Remover.exe" /progname=Ads Remover /progver=3.4.2 /progpub=Ads Remover /proguninstallurl=asdahjka.com /deleteappfolder=0 /deletefile1="C:\Users\quartz_dll\AppData\Roamingap pdataFr2.bin" /deletefile2="C:\Program Files (x86)\Google\Chrome\Applicationupdate.dll" /deletefile3="C:\Program Files (x86)\Google\Chrome\Applicationchrome.dll" /VERYSILENT - [22.02.2014]
AllSoavuer [] ---> "C:\ProgramData\AllSoavuer\gf.exe" /s /n /i:"ExecuteCommands;UninstallCommands" "" - [22.05.2014]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O2 - BHO: AllSoavuer - {068E70F5-BD5F-3C93-C9CF-3153A659A3E0} - C:\ProgramData\AllSoavuer\gf.dll
O2 - BHO: RemoveAdsTUbEe - {72522A06-03B4-05B2-75A3-30232B14EBFF} - C:\ProgramData\RemoveAdsTUbEe\dqjdlI.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы, выберите "Custom Scan" ("Пользовательское сканирование"), нажмите "Scan Now" ("Сканировать сейчас"), отметьте все диски. В выпадающих списках PUP и PUM выберите "Warn user about detections" ("Предупредить пользователя об обнаружении"). Нажмите нажмите "Start Scan" ("Запуск проверки"). После сканирования нажмите Export Log, сохраните лог в формате txt и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[gohadouken]

С помощью HiJackThis пофиксил. Вот лог Anti-Malware

[mike 1]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Quarantine" ("Карантин" - смотрите, что удаляете).

Registry Keys: 23
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\CLSID\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\RoboiSaver.RoboiSaver, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\RoboiSaver.RoboiSaver.6.1, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\RoboiSaver.RoboiSaver, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\RoboiSaver.RoboiSaver.6.1, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKU\S-1-5-21-4220675489-303549711-1974467425-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKU\S-1-5-21-4220675489-303549711-1974467425-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{61B2B746-889D-4F26-DEBD-743F53A0F635}, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug, HKLM\SOFTWARE\CLASSES\CLSID\{61B2B746-889D-4F26-DEBD-743F53A0F635}\INPROCSERVER32, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\CLSID\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\RemoveAdsTube.RemoveAdsTube, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\RemoveAdsTube.RemoveAdsTube.1.6, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\RemoveAdsTube.RemoveAdsTube, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\RemoveAdsTube.RemoveAdsTube.1.6, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKU\S-1-5-21-4220675489-303549711-1974467425-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKU\S-1-5-21-4220675489-303549711-1974467425-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{72522A06-03B4-05B2-75A3-30232B14EBFF}, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\CLASSES\CLSID\{72522A06-03B4-05B2-75A3-30232B14EBFF}\INPROCSERVER32, , [bed86388a3d832044ecabc9de51cac54], 

Files: 44
PUP.Optional.MultiPlug, C:\ProgramData\RobioSAver\wJN.x64.dll, , [3b5b0edd4833b383b2a1bff5926f29d7], 
PUP.Optional.MultiPlug.A, C:\ProgramData\RemoveAdsTUbEe\dqjdlI.x64.dll, , [bed86388a3d832044ecabc9de51cac54], 
PUP.Optional.InstallRex, C:\Users\quartz_dll\AppData\Local\Temp\sSetup-se.exe, , [8e0835b6b2c957dffa13dc06659f7987], 
PUP.Optional.FreeTwitTube.A, C:\Users\quartz_dll\AppData\Local\Temp\yontoo-c2.exe, , [781e6784f5867eb82ffdcac8976af50b], 
PUP.Optional.ExpressFiles.A, C:\Users\quartz_dll\AppData\Local\Temp\uninstall127909431.exe, , [870f30bbb7c444f2a7dea682827e5aa6], 
PUP.Optional.PCOptimizerPro, C:\Users\quartz_dll\AppData\Local\Temp\Optimizer_Pro.exe, , [d1c56982532826107d4e7e9b33ceb050], 
PUP.Adware.Agent, C:\Users\quartz_dll\AppData\Local\Temp\s2cache.tmp, , [2472bd2ed5a62d095034b254ec14e719], 
Adware.Agent, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Custom.dll, , [8d09c328780364d233a265f86b968779], 
PUP.Optional.BetterSoft.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\agent_setup.exe, , [771fcc1f63181e1830fd18082ad612ee], 
PUP.Optional.SProtect.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\assistant_v3.exe, , [593df8f32a519a9c9b2789c2fb074fb1], 
PUP.Optional.PreLoader.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\ext_setup.exe, , [9006e902aad143f33a748327659f6b95], 
PUP.Optional.EZDownloader.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\EzDownloader_setup.exe, , [2373a7445f1cca6c03b8cf50e917cd33], 
PUP.Optional.OptimizePro.A, C:\Users\quartz_dll\AppData\Local\Temp\{92BE2F7F-D426-42AA-A041-9C04495D0D89}\Addons\OptimizerProInstaller.exe, , [9006d219007b3ef803666ab40df38e72],

Обратите внимание! Для остальных объектов выберете действие "Ignore" ("Игнорировать").

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[gohadouken]

Удалил, вот лог Anti-Malware. Пока вроде не вылечилось.

[mike 1]

Проблема во всех браузерах? В Internet Explorer проблема наблюдается?

[gohadouken]

Наблюдалась во всех. Сейчас вроде все утихло, после той проверки и перезагрузки. Спасибо вам большое! Если вдруг до завтра что-то еще появится, напишу сюда

[gohadouken]

Проблема снова появилась. Вот лог Anti-Malware, но особо криминального в нем не вижу

[mike 1]

Сделайте новые SIT логи.

[gohadouken]

Созданы