Замена домашней страницы во всех браузерах

**TeRatroN** · 10.07.2012, 20:19

Здравствуйте.
Во всех браузерах стартовая страница заменяется на [удалено], и даже если стираешь её в настройках, нажимаешь ОК и не перезагружая браузер снова идешь в настройки - опять этот сайт там. Доктор Вэб, Касперский, Аваст ничего не обнаружили.

Предупреждение

Не публикуйте в открытом доступе ссылки на вредоносные сайты.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.07.2012, 20:22

Уважаемый(ая) TeRatroN, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 10.07.2012, 20:38

Сделайте такой отчёт: http://virusinfo.info/showthread.php?t=53070

**TeRatroN** · 10.07.2012, 21:37

Извиняюсь за ссылку в первом сообщении, не сообразил.
Вот отчет, нашел только один файл в карантине у CureIt, удалил, ничего не изменилось.

**Дeнис** · 10.07.2012, 21:47

TeRatroN, В MBAM удалите все, что было найдено.

Выполните скрипт в AVZ

Код:

begin
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

+ Правой кнопкой мыши по ярлыку браузера - Свойства - Ярлык - Объект.
Проверьте там отсутствие строчки с вредоносным сайтом!. Если есть - отредактируйте.

**TeRatroN** · 10.07.2012, 22:04

Спасибо. Помогло во всех браузерах, кроме Оперы. В ней все остается без изменений.

**Дeнис** · 10.07.2012, 22:11

TeRatroN,

Сообщение от Дeнис

+ Правой кнопкой мыши по ярлыку браузера - Свойства - Ярлык - Объект.
Проверьте там отсутствие строчки с вредоносным сайтом!. Если есть - отредактируйте.

Это делали?

**TeRatroN** · 10.07.2012, 22:44

Да. А так же деинсталировал полностью оперу, установил заново. Не помогло.

**Дeнис** · 10.07.2012, 22:57

TeRatroN, Win + R - %appdata%\opera\opera найдите файл operaprefs откройте его блокнотом,найдите строчку Home URL и удалите все что написано там после знака "равно" ( = ) сохраните изменения,проверьте стартовую страницу!

**TeRatroN** · 10.07.2012, 23:34

Проверил, там стоит страница Яндекса. Удалил. Без изменений.

**thyrex** · 10.07.2012, 23:52

Сделайте лог ComboFix

**TeRatroN** · 11.07.2012, 18:31

Огромное спасибо! Проблема исчезла.
Проблема была в файле c:\windows\SysWow64\operaprefs_fixed.ini - там был прописан вредоносный сайт в параметре Host.