Доброго времени суток!
С некоторых пор появилась такая беда в Опере:
При закрытии браузера перестали сохроняться вкладки Вконтакте, Одноклассники остальные вкладки с другими сайтами остаються. При открытии данных сайтов по новому запрашивает пароль на вход, с ним проблем нет, далее как только кликаеш на какую либо вкладку открывается новая с абсолютно левым сайтом, причем абсолютно произвольным. Еще на сайтах где никогда не было рекламы она начала появляться.
Уважаемый(ая) [B]Shandr[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=C:\WINDOWS\Explorer.exe
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D495E14-A842-4819-A4CA-DBFB95ECD18C}: NameServer = 5.199.140.180
O20 - AppInit_DLLs: C:\WINDOWS\system32\qwcouoh.dll
[/CODE]
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\qwcouoh.dll','');
DeleteFile('C:\WINDOWS\system32\qwcouoh.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
Приложил
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
не помогло к сожалению, все осталось на том же уровне :(
Пофиксите в HijackThis:
[CODE]O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D495E14-A842-4819-A4CA-DBFB95ECD18C}: NameServer = 5.199.140.180[/CODE]
[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]
Перезагрузите компьютер. Повторите лог HijackThis
хмм... вроде как реклама исчезла, а вот с контактом все еще на том же уровне
Это [CODE]O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D495E14-A842-4819-A4CA-DBFB95ECD18C}: NameServer = 5.199.140.180[/CODE] по прежнему присутствует в логе, пофиксите, перезагрузите компьютер, повторите лог HijackThis.
Когда устраняли уязвимости старую версию Java удаляли, перед установкой новой ? Если нет, сделайте.
В командной строке выполните [CODE]ping vk.com[/CODE] покажите результат.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Файловый антивирус постоянно установленный в системе имеется ? [QUOTE]spybot[/QUOTE] не учитываем.
официальный сайт Java лежит.
ping vk.com
Обмен пакетами с vk.com [87.240.143.244] по 32 байт:
Ответ от 87.240.143.244: число байт=32 время=65мс TTL=52
Ответ от 87.240.143.244: число байт=32 время=59мс TTL=52
Ответ от 87.240.143.244: число байт=32 время=61мс TTL=52
Ответ от 87.240.143.244: число байт=32 время=60мс TTL=52
Статистика Ping для 87.240.143.244:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 59мсек, Максимальное = 65 мсек, Среднее = 61 мсек
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
постоянного антивируса нет
[quote="Shandr;971371"]официальный сайт Java лежит.[/quote]
В данный момент, увы да. На vk.com попробуйти зайти.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE]постоянного антивируса нет [/QUOTE] необходим. На компьютере имеются программы связанные с Электронными платежами, не боитесь без антивируса пользоватся такими вещами ?
захожу, но как только кликаю на ссылку "Мои Друзья" автоматом открывается новое окно со случайным сайтом.
И реклама орять стала висеть слева
Повторите лог HijackThis.
Интернет через роутер настроен ? Если да проверьте настройки роутера на предмет лишних DNS, если пароль к роутеру "слабый" или заводской, смените на более сложный.
Да нет, ввиду ключа защиты который постоянно не подключен к ПК, система шифрования банка, отдельно устанавливаемое соединение с банком
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Пароль буквенно цифровой на wifi модеме от провайдера, лишних DNS нет.
Самое интересное что, ПК используется как в локальной сети со входом в домен, так и как локальная машина без сети.
Так вот таких проблем как открытие левых сайтов при работе ПК в домене нет
[quote="mrak74;971382"]Повторите лог HijackThis.[/quote]
+ [url]http://virusinfo.info/showthread.php?t=122524[/url] такой лог. Установите файловый антивирус, без него лечение бесполезно.
вот он
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
отчет файлового антивируса
[quote="Shandr;971391"]отчет файлового антивируса[/quote]
Собственно это не файловый антивирус, не забудьте установить и проверить им систему.
[QUOTE]Hamachi - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Hamachi Network Interface
Физический адрес. . . . . . . . . : 7A-79-19-17-0C-40
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : нет
IP-адрес . . . . . . . . . . . . : 25.23.12.64
Маска подсети . . . . . . . . . . : 255.0.0.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 25.0.0.1
DNS-серверы . . . . . . . . . . . : 5.199.140.180
Аренда получена . . . . . . . . . : 12 февраля 2013 г. 11:43:21
Аренда истекает . . . . . . . . . : 12 февраля 2014 г. 11:43:21[/QUOTE]
В настройках Hamachi DNS-серверы . . .: 5.199.140.180 Он и виноват
Спасибо, переустановил Hamachi все гуд стало.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]