Самостоятельное открытие рекламы Вконтакте и SPEED2 домашняя страница

Не впервый раз уже: после перезагрузки компа открываю Оперу, а там не привычные пять рядов моих вкладок, а этот дибильный SPEED2. Руками-то вернул в настройках домашнюю страницу, но вот как теперь вернуть исчезнувшие вкладки?! пять рядов! пока только из истории пытаюсь достать, но это по одной. Да и не помню все что было закрыто.

В других браузерах та же фигня.

Но в этот раз стало еще интереснее - теперь когда вконтакте кликаю куда-нибудь (неважно куда), на клик где-то пятый открывается какой-то левый сайт с рекламой. Или открывается страничка контакта с какой-нибудь рекламной группой.

Каюсь, последний месяц сидел без антивируса - снес его чтобы игру одну поставить, а вернуть руки не доходили. Вот, клюнул жареный петух. Поставил Symantec Endpoint Protection уже, он даже нашел штук 5 бяк, но все равно вконтакте открывает рекламу. Прилагаю логи.

Уважаемый(ая) [B]Justlogin[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\sysrestore.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в HiJack
[CODE]O1 - Hosts: 217.73.57.92 userapi.com
O1 - Hosts: 217.73.57.92 st0.userapi.com
O1 - Hosts: 217.73.57.92 st1.userapi.com
O1 - Hosts: 217.73.57.92 st2.userapi.com
O1 - Hosts: 217.73.57.92 st3.userapi.com
O1 - Hosts: 217.73.57.92 st4.userapi.com
O1 - Hosts: 217.73.57.92 st5.userapi.com
O1 - Hosts: 217.73.57.92 st6.userapi.com
O1 - Hosts: 217.73.57.92 st7.userapi.com
O1 - Hosts: 217.73.57.92 st8.userapi.com
O1 - Hosts: 217.73.57.92 st9.userapi.com
O1 - Hosts: 217.73.57.92 stg.odnoklassniki.ru
O1 - Hosts: 217.73.57.92 cdn.connect.mail.ru
O1 - Hosts: 217.73.57.92 img0.imgsmail.ru
O1 - Hosts: 217.73.57.92 img1.imgsmail.ru
O1 - Hosts: 217.73.57.92 img2.imgsmail.ru
O1 - Hosts: 217.73.57.92 img3.imgsmail.ru
O1 - Hosts: 217.73.57.92 img4.imgsmail.ru
O1 - Hosts: 217.73.57.92 img5.imgsmail.ru
O1 - Hosts: 217.73.57.92 img6.imgsmail.ru
O1 - Hosts: 217.73.57.92 img7.imgsmail.ru
O1 - Hosts: 217.73.57.92 img8.imgsmail.ru
O1 - Hosts: 217.73.57.92 img9.imgsmail.ru[/CODE]

[b]thyrex[/b],
Спасибо, скрипт прогнал, комп перегрузил, карантин по ссылке выше отправил. Но реклама все равно открывается при серфинге вконтакте.

Новый лог HiJack сделайте + очистите куки и кэш браузеров

Ложная тревога, забыл пофиксить в hijackThis. Пофиксил как вы сказали - реклама исчезла. Спасибо огромное. Остался только вопрос с восстановлением сессий. Этой конкрретной, которая пропала сегодня днем (пять рядов вкладок), если, конечно, возможно, ну и на будущее чтобы в случае чего можно было восстановить. Например когда-то давно я пользовался ФайрФоксом, там было расширение TabMixPlus, оно запоминало кажись три последние сессии и всегда в случае вирусной смены стартовой страницы можно было вернуть свою гору вкладок.

P.S. А можно вкратце пояснить, что за вирусня такая хитрая сидела и что именно мы этими телодвижениями исправили? А то как бы сисадмином работаю и полезно будет на будущее разбираться в таких траблах.

Вот к примеру sysrestore.exe - это что такое было?

И то что мы в HijackThis пофиксили - это что? Я так понимаю, какая-то гадость прописывает в файле hosts какие-то перенаправления на odnoklassniki.ru, connect.mail.ru и imgsmail.ru?

[quote="Justlogin;928406"]Вот к примеру sysrestore.exe - это что такое было?[/quote]Файл ушел в вирлаб. Надо ждать ответ

[quote="Justlogin;928406"]что за вирусня такая хитрая сидела и что именно мы этими телодвижениями исправили?[/quote]В файле hosts были прописаны чужеродные адреса, через которые шло обращение к сервисам Контакта.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]