Avast показывает заражение URL MAL.

[syt]

Доброе время суток. При открытии любой страницы в опере выскакивает сообщение аваста о том, что вредоносный URL-адрес блокирован. Объект -открываемая страница, заражение URL:MAL, процесс -C:\Program Files\Opera\opera.exe

В google chrome - сообщение выскакивало пару раз, в Iexplorere не замечено

Скачал свежие утилиты от касперского и др. веба. Проверил в безопасном режиме. Не помогло.

[Info_bot]

Уважаемый(ая) syt, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteService('hlewaimm');
 QuarantineFile('C:\Windows\system32\drivers\hlewaimm.sys','');
 DeleteFile('C:\Windows\system32\drivers\hlewaimm.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.

[syt]

Всё равно выскакивает сообщение о зараженииMBAM-log-2013-03-06 (06-40-28).txt

[Techno]

Подключение через роутер?

- Очистите кеш и куки браузеров

[syt]

Подключение по выделенной линии. Провел очистку согласно инструкции
Всё равно выскакивает окна типа такого

В объекте до знака "=" часть постоянная, после - адрес запрашиваемой страницы

[Techno]

подключение по выделенной линии.

Напрямую к компьютеру или роутер стоит?

[syt]

Напрямую к компьютеру

[Techno]

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

В командной строке:

ipconfig /flushdns

[syt]

Выполнил. Больше уязвимостей не обнаруживалось. Сообщение выскакивает

[Techno]

Только с opera такие проблемы? С другими браузерами все в порядке?

- Сделайте лог ComboFix.

[syt]

Да, проблема наблюдается только в опере. В других браузерах только эпизодически на отдельных страницах, но это, как я понимаю, обычная рабочая обстановка.ComboFix.txt

[Techno]

Изменения есть?

Файл opera.exe проверьте на https://www.virustotal.com/ru/

Расширения и дополнения какие-нибудь неизвестные в опере стоят?

[syt]

К сожалению, изменений нет. Никаких дополнений не установлено. На вирустотал показатель выявления 0/45

[Techno]

Попробуйте полностью удалить оперу, вместе с профилем. И установить заново.

[syt]

Удалил оперу через удаление программ, удалил папки, оставшиеся на диске. Переустановил по-новой. Помогло.

[Techno]

Отлично Понаблюдайте еще и отпишитесь о проблеме.

- - - Добавлено - - -

- Удалите ComboFix.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены