Подмена ссылок в Опере

**veutov** · 15.02.2010, 15:23

Здравствуйте,
с некой периодичностью на Любой интернет-странице происходит подмена ссылок на _h_ttp://www.google.ru/search?hl=ru&lr=lang_ru&client=opera&rls=ru&hs=mBf &newwindow=1&q=googlesc.net&start=10&sa=N

Допустим у меня некое время открыта одна и та же страница, я нажимаю на ссылку и происходит переход.

Такое ощущение что стоит интервал для ожидания до подмены для страницы.

И еще - подмены в ХТМЛ-коде не происходит а гдето на вышем уровне, такое ощущение что стоит какой-то прокси.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 15.02.2010, 15:47

Здравствуйте.
Отключите восстановление системы!
Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('92780B25-18CC-41C8-B9BE-3C9C571A8263');
DelCLSID('9DC7B255-C5B5-4DA0-81FC-D6B70FEB8FC5');
 QuarantineFile('C:\Program Files\IEUpdate\ieupdate.dll','');
 QuarantineFile('C:\Program Files\Opera\program\plugins\NPSWF32.dll','');
 DeleteFile('C:\Program Files\Opera\program\plugins\NPSWF32.dll');
 DeleteFile('C:\Program Files\IEUpdate\ieupdate.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(2);
Executerepair(4);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

**veutov** · 15.02.2010, 19:09

готово

**Шапельский Александр** · 15.02.2010, 19:24

Выполните скрипт

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\WinSCP\WinSCP.com','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Сделайте лог Gmer

**veutov** · 15.02.2010, 19:28

я закачивал. там ужастно глючаня форма. ок сейчас все сделаю.

Добавлено через 32 секунды

WinSCP - это SFtp-SSH клиент

**Шапельский Александр** · 15.02.2010, 19:48

Сообщение от shapel

Сделайте лог Gmer

сделайте.

**veutov** · 15.02.2010, 20:21

done

**veutov** · 15.02.2010, 20:24

Да, еще стоит межсетевой экран в роутере

**Шапельский Александр** · 15.02.2010, 20:31

В логе чисто, что с проблемой?

**veutov** · 15.02.2010, 22:21

все окей. проблема устранена

Добавлено через 51 минуту

отблагодарю

Добавлено через 25 минут

проблема восстановилась

Добавлено через 59 секунд

возобновилась*

проделаю все заново

**Шапельский Александр** · 15.02.2010, 22:24

Сделайте комплект логов, +лог MBAM

**veutov** · 18.02.2010, 13:44

Вот сделал все заново.

**Шапельский Александр** · 18.02.2010, 14:45

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFilemask('C:\Program Files\IEUpdate','*.*',true);
DeleteDirectory('C:\Program Files\IEUpdate');
ExecuteSysClean;
Executerepair(2);
Executerepair(3);
Executerepair(4);
Executerepair(13);
RebootWindows(true);
end.

**veutov** · 18.02.2010, 17:16

сделал. вродь ок. понаблюдаю.

**Шапельский Александр** · 18.02.2010, 17:31

Понаблюдайте и отпишитесь, пожалуйста.

**veutov** · 18.02.2010, 19:19

все ок. вопрос закрыт. спасибо огромное.

**CyberHelper** · 19.02.2010, 19:19

Статистика проведенного лечения:

Получено карантинов: 3
Обработано файлов: 15
В ходе лечения вредоносные программы в карантинах не обнаружены

Подмена ссылок в Опере (заявка № 71306)

Опции темы

Подмена ссылок в Опере

Итог лечения

Похожие темы

Подмена ссылок, всплывающие окна

Подмена ссылок поисковиков [блокировка сайтов антивирусных программ]

Баннеры и подмена ссылок в браузере

Подмена ссылок в IE

Ваши права в разделе