Заблокирован переход по вредоносной ссылке.

[Наталья Смолина]

Всплывают окана "Заблокирован переход по вредоносной ссылке" примерно раз в час каждый день. Антивирус Касперского  угроз не находит. Скачала пробную версию Malwarebytes. Эта программа нашла 100 с чем-то угроз. Отчёт  во вложении. Окна всплывать не перестали.  AVZ  протокол во вложении

Помогите, пожалуйста, избавиться. 

анти.txt

avz_log.txt

[SQ]

Порядок оформления запроса о помощи.

[Наталья Смолина]

Порядок оформления запроса о помощи.

Получается  я файл с логами неверный вложила, вот прикладываю по инструкции

CollectionLog-2019.01.31-00.51.zip

[regist]

1) Проверьте эти файлы на virustotal

c:\windows\system32\oem\startmenufix.vbs

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
 

2) "Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\&Отправить в OneNote: (default) = C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\&Экспорт в Microsoft Excel: (default) = C:\Program Files\Microsoft Office\Office15\EXCEL.EXE (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\E&xport to Microsoft Excel: (default) = C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Se&nd to OneNote: (default) = C:\Program Files (x86)\Microsoft Office\Root\Office16\ONBttnIE.dll (file missing)
O9-32 - Tools menu item: HKLM\..\{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}: &Зв'язані нотатки OneNote - (no file)
O23 - Service R2: PnkBstrA - C:\WINDOWS\system32\PnkBstrA.exe  (file missing)
O23 - Service S2: HuaweiHiSuiteService64.exe - C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe -/service (file missing)

3) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

4) - Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.
 

5) Удалите остатки avast.

[regist]

 

 

c:\windows\system32\oem\startmenufix.vbs

+ заархивируйте его, закачайте архив на любой файлообменник, не требующий ввода капчи (например:  Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile)  ссылку на скачивание пришлите мне в ЛС.

 

[Наталья Смолина]

https://www.virustotal.com/ru/file/42773b5b7f29720496c2ec14850e5ac657106c214ca7ff45ccdc90ee9f723be1/analysis/1549544148/

[Sandor]

Отправить на virustotal и прислать сам файл - разница всё-таки есть, верно?

[Наталья Смолина]

  AVZ не обновляет базы.

 

1) Проверьте эти файлы на virustotal

c:\windows\system32\oem\startmenufix.vbs

 

 

 

Отправить на virustotal и прислать сам файл - разница всё-таки есть, верно?

Сделала как сказали : " Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме."

Не могу найти как заархивировать, или хотя бы скачать файл?

Изменено 7 февраля, 2019 пользователем Наталья Смолина

[Sandor]

AVZ не обновляет базы

Пропустите этот шаг. И, пожалуйста, не цитируйте полностью предыдущее сообщение. Используйте форму быстрого ответа внизу.

[Наталья Смолина]

больше часа не могу загрузить файл, даже пробовала заново запускать скрипты, создавать новый файл, и пытаться загрузить его. Рекомендованные действия проблему не решают. 

 Не удается открыть эту страницу

Попробуйте следующее

• Проверьте веб-адрес: https://virusinfo.info
• Выполните поиск по запросу "" в Bing
• Обновить страницу

Details

[regist]

загрузите на обменник и ссылку мне в ЛС, сам загружу.

[Наталья Смолина]

скачал и убрал ссылку.
ClearLNK. Отчёт о работе:  https://yadi.sk/i/-fgF7BQLjq6Ihg

Изменено 7 февраля, 2019 пользователем regist

[regist]

@Наталья Смолина, ссылку на карантин просил в ЛС прислать. А лог ClearLNK надо было к сообщению прикрепит.

А файл

c:\windows\system32\oem\startmenufix.vbs

так и не прислали.

[Наталья Смолина]

не получается, ссылка на скрин: https://yadi.sk/i/0rC-8QDxIcp6aA

[regist]

И то что файл есть видно даже по скрину, скопируйте его например на рабочий стол и попробуйте там заархивировать.