Открываються новые вкладки в Опере, реклама на проверенных сайтах

[Shandr]

Доброго времени суток!
С некоторых пор появилась такая беда в Опере:
При закрытии браузера перестали сохроняться вкладки Вконтакте, Одноклассники остальные вкладки с другими сайтами остаються. При открытии данных сайтов по новому запрашивает пароль на вход, с ним проблем нет, далее как только кликаеш на какую либо вкладку открывается новая с абсолютно левым сайтом, причем абсолютно произвольным. Еще на сайтах где никогда не было рекламы она начала появляться.

[Info_bot]

Уважаемый(ая) Shandr, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Пофиксите в HijackThis только указанные строки (как пофиксить):

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=C:\WINDOWS\Explorer.exe
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D495E14-A842-4819-A4CA-DBFB95ECD18C}: NameServer = 5.199.140.180
O20 - AppInit_DLLs: C:\WINDOWS\system32\qwcouoh.dll

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\qwcouoh.dll','');
 DeleteFile('C:\WINDOWS\system32\qwcouoh.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

[Shandr]

Приложил

- - - Добавлено - - -

не помогло к сожалению, все осталось на том же уровне

[mrak74]

Пофиксите в HijackThis:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D495E14-A842-4819-A4CA-DBFB95ECD18C}: NameServer = 5.199.140.180

очистите кэш и cookies-файлы браузеров

Перезагрузите компьютер. Повторите лог HijackThis

[Shandr]

хмм... вроде как реклама исчезла, а вот с контактом все еще на том же уровне

[mrak74]

Это

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D495E14-A842-4819-A4CA-DBFB95ECD18C}: NameServer = 5.199.140.180

по прежнему присутствует в логе, пофиксите, перезагрузите компьютер, повторите лог HijackThis.
Когда устраняли уязвимости старую версию Java удаляли, перед установкой новой ? Если нет, сделайте.

В командной строке выполните

ping vk.com

покажите результат.

- - - Добавлено - - -

Файловый антивирус постоянно установленный в системе имеется ?

spybot

не учитываем.

[Shandr]

официальный сайт Java лежит.

ping vk.com
Обмен пакетами с vk.com [87.240.143.244] по 32 байт:
Ответ от 87.240.143.244: число байт=32 время=65мс TTL=52
Ответ от 87.240.143.244: число байт=32 время=59мс TTL=52
Ответ от 87.240.143.244: число байт=32 время=61мс TTL=52
Ответ от 87.240.143.244: число байт=32 время=60мс TTL=52
Статистика Ping для 87.240.143.244:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 59мсек, Максимальное = 65 мсек, Среднее = 61 мсек

- - - Добавлено - - -

постоянного антивируса нет

[mrak74]

официальный сайт Java лежит.

В данный момент, увы да. На vk.com попробуйти зайти.

- - - Добавлено - - -

постоянного антивируса нет

необходим. На компьютере имеются программы связанные с Электронными платежами, не боитесь без антивируса пользоватся такими вещами ?

[Shandr]

захожу, но как только кликаю на ссылку "Мои Друзья" автоматом открывается новое окно со случайным сайтом.
И реклама орять стала висеть слева

[mrak74]

Повторите лог HijackThis.

Интернет через роутер настроен ? Если да проверьте настройки роутера на предмет лишних DNS, если пароль к роутеру "слабый" или заводской, смените на более сложный.

[Shandr]

Да нет, ввиду ключа защиты который постоянно не подключен к ПК, система шифрования банка, отдельно устанавливаемое соединение с банком

- - - Добавлено - - -

Пароль буквенно цифровой на wifi модеме от провайдера, лишних DNS нет.
Самое интересное что, ПК используется как в локальной сети со входом в домен, так и как локальная машина без сети.
Так вот таких проблем как открытие левых сайтов при работе ПК в домене нет

[mrak74]

Повторите лог HijackThis.

+ http://virusinfo.info/showthread.php?t=122524 такой лог. Установите файловый антивирус, без него лечение бесполезно.

[Shandr]

вот он

- - - Добавлено - - -

отчет файлового антивируса

[mrak74]

отчет файлового антивируса

Собственно это не файловый антивирус, не забудьте установить и проверить им систему.

Hamachi - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Hamachi Network Interface

Физический адрес. . . . . . . . . : 7A-79-19-17-0C-40

Dhcp включен. . . . . . . . . . . : да

Автонастройка включена . . . . . : нет

IP-адрес . . . . . . . . . . . . : 25.23.12.64

Маска подсети . . . . . . . . . . : 255.0.0.0

Основной шлюз . . . . . . . . . . :

DHCP-сервер . . . . . . . . . . . : 25.0.0.1

DNS-серверы . . . . . . . . . . . : 5.199.140.180

Аренда получена . . . . . . . . . : 12 февраля 2013 г. 11:43:21

Аренда истекает . . . . . . . . . : 12 февраля 2014 г. 11:43:21

В настройках Hamachi DNS-серверы . . .: 5.199.140.180 Он и виноват

[Shandr]

Спасибо, переустановил Hamachi все гуд стало.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены