Printable View
Компьютер перестал заходить в соц-сети, стал "тормозить", появляются всплывающие окна рекламного содержания(GTA-5), на некоторых сайтах появляется баннер "страница заблокирована", в Опере при запуске появляется вкладка Webalta. Авира вирусов не видит, проверил CureITом, вирус [COLOR=#333333]C:\WINDOWS\system32\drivers[/COLOR][COLOR=#333333]\etc\hosts - probably infected with DFH.HOSTS.corrupted[/COLOR], вылечил его. На следующий день снова появляется. Помогите пожалуйста. Логи прилагаются.
Уважаемый(ая) [B]Anarchis[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
По ярлыку Оперы правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Там проветьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
Если есть, отредактируйте и нажмите ОК.
Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
В свойствах ярлыка путь только к .exe файлу оперы. Логи приложил.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
QuarantineFile('C:\Windows\tasks\At1.job','');
DeleteFile('C:\Windows\tasks\At1.job');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Сделайте заново логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
Скрипты выполнил, Уязвимость исправил, логи приложил. Webalta в опере так и появляется, баннер с сайтов тоже не пропал(помогает лишь удаление html-кода баннера при его появлении.) По поводу блокировки соц-сетей и рекламных вкладок еще посмотрю, если появятся - скажу.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Почистил историю, куки, ssl. Баннер не появляется. Рекламных вкладок (GTA-5) не появляется. Остается проблема webalta - стартовая страница. Не подскажите, что можно сделать?
Откройте в Опере Справка -> О программе.
Найдите там путь к файлу настроек operaprefs.ini.
Закройте Оперу и удалите этот файл.
Запустите Оперу и проверьте, что изменилось.
Не помогает.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Лог комбофикс
Что с проблемой?
Остается.
Истек срок действия пробной версии МБАМ. Раньше при открытии вебальты было сообщение что блокирован доступ к вредоносному содержимому сайта, последний раз данного сообщения не появилось. Утром обнаружил что компьютер снова отказывается заходить в соц сети. При проверке CureITом, снова DFH.HOSTS.corrupted.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Снес оперу, поставил хром , повторил скрипты. Посмотрим пока. Если вылезет еще, сообщу.