Url:Mal - prośba o pomoc

Dla specjalistów Bezpieczeństwo
#1

Witam,

Mam pewien kłopot - ostatnio dostałem router Wi-Fi, abym mógł korzystać z Internetu wraz z tatą. Wcześniej z Internetu mógł korzystać tylko mój tata na swoim stacjonarnym komputerze przez modem. Po zainstalowaniu routera tata zaczął mieć kłopoty z Avastem - na każdej stronie i na każdej przeglądarce wyskakuje alert Avasta o tym, że wykrył złośliwy adres URL. Zarażeniem jest URL:Mal. Próbowałem pomóc, sprawdzając różne fora i korzystając z paru programów : Otl, AdwCleaner itp. Koniec końców zmieniłem antywirusa na AVG 2013 i problem ustał, lecz tata się uparł przy Avascie i zainstalował go po raz kolejny, bo “jakieś reklamy się pojawiały”. Dlatego antywirusa nie zmienię. Dodam, że u mnie wszystko działa w porządku na laptopie z antywirusem TrustPort Security. Nie mam już pomysłów na to. Może ktoś wie więcej i mi pomoże?

PS. Przepraszam z góry, jak coś źle napisałem czy w innej zakładce, ale to konto jest tylko na to jedno pytanie i nie czytałem regulaminu.

PS2. Jeżeli nie podałem czegoś potrzebnego, do mogę dopowiedzieć.

Dziękuje za pomoc!

#2

OTL - Raport obowiązkowy:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu.

#3

Żeby nie było spamu, usuwam ten treść tego postu. Sory!

#4

Kliknij Edytuj i popraw post do którego wkleiłeś log.

Wyślij logi tutaj: http://wklejto.pl/

w TDSSKiller wybierz opcję leczenia Cure.

Zatwierdź restart w celu dokończenia leczenia.

Po restarcie utwórz nowy raport z TDSSKiller.

#5

Trochę się zestresowałem. A po próbie uleczenia TDSSKillerem Avast go zablokował, mówiąc, że to złośliwe oprogramowanie…

– Dodane 24.11.2012 (So) 19:45 –

http://www.wklej.org/id/879048/ - TDSSKiller po resecie

http://www.wklej.org/id/879049/ - Olt.exe

http://www.wklej.org/id/879051/ - Extras.exe

W końcu pokazuje captchę…

#6

Najwyraźniej nie znasz znaczenia słowa edytuj.

Pomyślałeś o tym żeby wyłączyć tego śmiesznego Avasta?

To nie jest pełny raport z TDSSKiller.

Kliknij Start scan i pokaż raport

Na liście rozszerzeń Firefox i Chrome usuń Vid-Saver.

Firefox -> Ctrl + Shift + A -> Rozszerzenia

Odinstalowywanie rozszerzeń

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#7

http://www.wklej.org/id/879096/ - Raport z usuwania

http://www.wklej.org/id/879115/ - Olt.Txt

http://www.wklej.org/id/879118/- Raport TDSSKiller

Avasta nie odinstauje, bo tata tylko jego toleruje.

Vid-Saver pokasowany.

#8

Ja nie napisałem żebyś odinstalował Avasta tylko wyłączył na czas usuwania.

Wystarczy kliknąć prawym na ikonie Avasta na pasku obok zegara i wybrać Sterowanie osłonami Avast.

http://wstaw.org/m/2012/11/24/avast_wy% … 4%85cz.png

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/08/27/2012-08-27_234556.png

#9

Ok, OTL/punkty przywracania usunięte, programy zaktualizowane, Malwarebytes skanuje komputer (tata ma sporo plików). Coś jeszcze?

#10

TDSSKiller wyleczył sterownik zainfekowany przez rootkita Rloader, a w logu nie widać nic szkodliwego.

Ja nie wiem, czy Avast nadal wykrywa jakieś zagrożenie.

Pamiętaj żeby odinstalować starą wersję Java 6 Update 37 i to wszystko.

#11

Wielkie dzięki za twoją pomoc.Mam nadzieję, że się jeszcze kiedyś spotkamy i mógłbym się odwdzięczyć. Jeszcze raz dziękuje!