Постоянная реклама на всех сайтах и предложение сменить домашнюю страницу

[lirharlirhar]

Здравствуйте! Пользуюсь браузером Opera. После одного из сеансов стали появляться рекламный или порно-баннеры. Денег не просят, компьютер не заблокирован, но перестали устанавливаться или работать некоторые программы. Также, одновременно с баннерами, стало появляться окно Яндекс.Защитник и предлагать сменить домашнюю страницу www.yandex.ru на www.dubsearch.ru, хотя домашняя страница - пустая.
Установлен ESET NOD32 Antivirus ver. 4.0, официальная версия, постоянно обновляется. Проверка и лечение системы результатов не принесло.
Спасибо за помощь!

[Info_bot]

Уважаемый(ая) lirharlirhar, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Tim-o-Fil\0.6571840139617747.exe','');
 DeleteFile('C:\Users\Tim-o-Fil\0.6571840139617747.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в hIjack

O17 - HKLM\System\CCS\Services\Tcpip\..\{02260A54-3093-455C-A237-D2FAE74EE6F4}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC12DDCA-3A80-4D61-9877-B76FA89D3EEF}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{02260A54-3093-455C-A237-D2FAE74EE6F4}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{02260A54-3093-455C-A237-D2FAE74EE6F4}: NameServer = 80.82.209.180

Очистите куки и кэш браузеров

Сделайте новые логи

[lirharlirhar]

Баннеров вроде нет, Яндекс.Защитник пару раз выскочил.
В карантине ничего нет.
Новые логи прикрепил.
Жду результатов проверки. Спасибо!

[mrak74]

По логам hijackthis.log и virusinfo_syscure.zip чисто. virusinfo_syscheck.zip старый приложили, что с проблемой ?

[thyrex]

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dubsearch.ru

пофиксите
В остальном порядок

[lirharlirhar]

Всё в порядке!
Большое спасибо!!!