Антивирус ругается на все сайты подряд, ошибка URL:Mal

@Барон Фон Кекс · Регистрация: 22.05.2014

Студворк — интернет-сервис помощи студентам

При открытии любого сайта вылезает предупреждение о вирусе.Устанавливал программу, хотел поиграть, но перехотел а эта штука появилась вместе с программой(название и суть уже не помню ибо не смотрел, а зря).вообщем вы наверное сталкивались с этим прошу помощи.

@shestale · 23.05.2014, 05:31

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Барон Фон Кекс · 23.05.2014, 08:21 **[ТС]**

Я же предоставил файл с логами

@shestale · 23.05.2014, 10:30

Ну как хотите...

@Барон Фон Кекс · 23.05.2014, 13:23 **[ТС]**

Прошу

@Барон Фон Кекс · 23.05.2014, 13:33 **[ТС]**

Тупанул и не нажал загрузить

@Sandor · 23.05.2014, 14:52

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. Пофиксите в HijackThis следующие строчки (утилиту запускать правой кнопкой от имени Администратора!):

Code
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1400158191&from=cor&uid=WDCXWD20EARX-00MMMB0_WD-WCAWZ265975359753
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://zagugli.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1400158191&from=cor&uid=WDCXWD20EARX-00MMMB0_WD-WCAWZ265975359753
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1400158191&from=cor&uid=WDCXWD20EARX-00MMMB0_WD-WCAWZ265975359753&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1400158191&from=cor&uid=WDCXWD20EARX-00MMMB0_WD-WCAWZ265975359753&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1400158191&from=cor&uid=WDCXWD20EARX-00MMMB0_WD-WCAWZ265975359753
O20 - AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~1.DLL

2. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files (x86)\SupTab\SupTab.dll','');
 QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','');
 QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL','');
 DeleteFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL','32');
 DeleteFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','32');
 DeleteFile('C:\Program Files (x86)\SupTab\SupTab.dll','32');
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

3. После перезагрузки выполните такой скрипт:

Code
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

4.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Добавлено через 18 минут
5. Это ваш провайдер?

netname: VYKSA-NET
descr: Telecom-MK LLC
country: RU

@Барон Фон Кекс · 23.05.2014, 15:37 **[ТС]**

Эта штука вроде пропала.Да мой провайдер.
P.s. -спасибо

@Sandor · 23.05.2014, 15:47

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать").

По окончанию сканирования снимите галочки со следующих строк:

Code
***** [ Файлы / Папки ] *****
Папка Найдено : C:\Program Files (x86)\Yandex
Папка Найдено : C:\ProgramData\Yandex
Папка Найдено : C:\Users\Кулева\AppData\Local\Yandex
Папка Найдено : C:\Users\Кулева\AppData\LocalLow\Yandex
Папка Найдено : C:\Users\Кулева\AppData\Roaming\Yandex

Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	23.05.2014, 05:31
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Барон Фон Кекс 0 / 0 / 0 Регистрация: 22.05.2014 Сообщений: 22
	23.05.2014, 08:21 [ТС]
	Я же предоставил файл с логами 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	23.05.2014, 10:30
	Ну как хотите... 0

@Барон Фон Кекс 0 / 0 / 0 Регистрация: 22.05.2014 Сообщений: 22
	23.05.2014, 13:23 [ТС]
	Прошу 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,729
	23.05.2014, 15:47
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"). По окончанию сканирования снимите галочки со следующих строк: Code *** [ Файлы / Папки ] * Папка Найдено : C:\Program Files (x86)\Yandex Папка Найдено : C:\ProgramData\Yandex Папка Найдено : C:\Users\Кулева\AppData\Local\Yandex Папка Найдено : C:\Users\Кулева\AppData\LocalLow\Yandex Папка Найдено : C:\Users\Кулева\AppData\Roaming\Yandex Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!**. Подробнее читайте в этом руководстве. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

Опции темы