Witam serdecznie. Od wczoraj/dwóch dni przeglądając różne strony czy to Facebook czy to radio jakieś słucham, dostaje notorycznie od avasta powiadomienia "URL:MALL", i że zostały zablokowane a w "adresie" wpisane sa rozne strony, od ruskich po kubańskie, a po adresie jest /sync= i długi ciąg liter. Najpewniej jest to jakieś cholerstwo ściągniete z masą programów na komputerze, no ale nei mogę zlokalizować tego, ponadto dość uciążliwe jest słuchanie pięknej pani z Avasta "Wykryto zagrożenie" średnio 10 razy albo i więcej/dziennie. Logi w załącznikach, dodatkowo log z malware bo sam na własną rękę dałem wczoraj chyba scan i naprawę.
# AdwCleaner v4.200 - Logfile created 04/04/2015 at 05:36:30
# Updated 29/03/2015 by Xplode
# Database : 2015-03-29.1 [Server]
# Operating system : Windows 7 Ultimate Service Pack 1 (x64)
# Username : Dominik - DOMVNVK
# Running from : C:\Users\Dominik\Desktop\adwcleaner_4.200.exe
# Option : Cleaning
***** [ Services ] *****
***** [ Files / Folders ] *****
Folder Deleted : C:\ProgramData\87825e4f00003e04
Folder Deleted : C:\Users\Dominik\AppData\Roaming\RHEng
File Deleted : C:\Users\Dominik\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
File Deleted : C:\Users\Dominik\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
***** [ Scheduled tasks ] *****
***** [ Shortcuts ] *****
***** [ Registry ] *****
Key Deleted : HKLM\SOFTWARE\928ea03f-88bf-de85-fd94-4324af750709
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
Key Deleted : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Key Deleted : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Key Deleted : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Key Deleted : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
***** [ Web browsers ] *****
-\\ Internet Explorer v11.0.9600.17689
-\\ Google Chrome v41.0.2272.118
[C:\Users\Dominik\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Deleted [Startup_URLs] : hxxps://www.facebook.com/ " , " hxxp://www.mystartsearch.com/?type=hp & ts=1423161013 & from=smt & uid=395049983_1052514_80465F7D
*************************
AdwCleaner[R0].txt - [1936 bytes] - [04/04/2015 05:34:06]
AdwCleaner[S0].txt - [1881 bytes] - [04/04/2015 05:36:30]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1940 bytes] ##########