При запуске Opera в Windows7 всегда появляется стартовая страница smartinf.ru [not-a-virus:RiskTool.Win32.AVDown.k, not-a-virus:Downloader.Win32.LMN.afw ]

[ATTACH=CONFIG]568364[/ATTACH]
[ATTACH=CONFIG]568365[/ATTACH]
[ATTACH=CONFIG]568366[/ATTACH]

Уважаемый(ая) [B]Слава72[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('C:\Users\Слава\AppData\Roaming\newSI_10\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
QuarantineFileF('C:\Users\Слава\AppData\Roaming\newSI_2\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
QuarantineFileF('C:\Users\Слава\AppData\Roaming\newSI_8\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
QuarantineFileF('C:\Users\Слава\AppData\Roaming\newSI_9\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
QuarantineFile('C:\Users\Слава\AppData\Roaming\newSI_8\s_inst.exe', '');
QuarantineFile('C:\Users\Слава\AppData\Roaming\newSI_9\s_inst.exe', '');
QuarantineFile('C:\Windows\Temp\TS_7A7C.tmp', '');
QuarantineFile('C:\Users\Слава\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe', '');
QuarantineFile('C:\Program Files\аудио и видео скачивание\ie\x86\downloader.dll', '');
QuarantineFile('C:\Program Files\VK Downloader\kfCFztp.exe.exe', '');
QuarantineFile('C:\Users\Слава\AppData\Roaming\newSI_2\s_inst.exe', '');
QuarantineFile('C:\Users\Слава\AppData\Roaming\newSI_10\s_inst.exe', '');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '');
QuarantineFile('C:\Users\Слава\AppData\Local\Kometa\kometaup.exe', '');
QuarantineFile('C:\Users\Слава\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe', '');
QuarantineFile('C:\iexplore.bat', '');
DeleteFile('C:\Windows\Tasks\newSI_10.job', '32');
DeleteFile('C:\Windows\Tasks\newSI_2.job', '32');
DeleteFile('C:\Windows\Tasks\newSI_8.job', '32');
DeleteFile('C:\Windows\Tasks\newSI_9.job', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_10', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_2', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_8', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_9', '32');
DeleteFile('C:\Users\Слава\AppData\Roaming\newSI_10\s_inst.exe', '32');
DeleteFile('C:\Users\Слава\AppData\Roaming\newSI_2\s_inst.exe', '32');
DeleteFile('C:\Users\Слава\AppData\Roaming\newSI_8\s_inst.exe', '32');
DeleteFile('C:\Users\Слава\AppData\Roaming\newSI_9\s_inst.exe', '32');
DeleteFile('C:\Windows\Temp\TS_7A7C.tmp', '32');
DeleteFile('C:\Users\Слава\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe', '32');
DeleteFile('C:\iexplore.bat', '32');
DeleteFileMask('C:\Users\Слава\AppData\Roaming\newSI_10\', '*', true);
DeleteFileMask('C:\Users\Слава\AppData\Roaming\newSI_2\', '*', true);
DeleteFileMask('C:\Users\Слава\AppData\Roaming\newSI_8\', '*', true);
DeleteFileMask('C:\Users\Слава\AppData\Roaming\newSI_9\', '*', true);
DeleteDirectory('C:\Users\Слава\AppData\Roaming\newSI_10\');
DeleteDirectory('C:\Users\Слава\AppData\Roaming\newSI_2\');
DeleteDirectory('C:\Users\Слава\AppData\Roaming\newSI_8\');
DeleteDirectory('C:\Users\Слава\AppData\Roaming\newSI_9\');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'usltadqdqv');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\VNT', 'command');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/Check_Browsers_LNK_test.zip"]Check Browsers' LNK[/URL]

[ATTACH]568406[/ATTACH]
[ATTACH]568407[/ATTACH]
[ATTACH]568408[/ATTACH]

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dcura.ru/?utm_source=startpage03&utm_content=b2aca48e2a0b9e995fc6f1cd6f01e2ee
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://home.sweetim.com/?st=2&barid={D642FBF1-4CCB-11E2-8159-B8A3869158F1}[/CODE]

- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.


[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Нет такого кода:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://home.sweetim.com/?st=2&barid={D642FBF1-4CCB-11E2-8159-B8A3869158F1}
Есть похожий:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://go.microsoft.com/fwlink/?LinkId=56626&homepage=about:blank[/url]
Не получается - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK.

[quote="Слава72;1282454"]Не получается - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK.[/quote]
почему не получается?

[quote="Слава72;1282454"]Нет такого кода:[/quote]
сделайте свежий лог HijackThis


[quote="regist;1282334"]Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.Прикрепите отчет к своему следующему сообщению.[/quote]
где лог?

[QUOTE=regist;1282467]почему не получается?
Получилось, только копированием
[ATTACH=CONFIG]568549[/ATTACH]


сделайте свежий лог HijackThis
сделал, нашел, выполнил



где лог?[/QUOTE]
Вот [ATTACH=CONFIG]568551[/ATTACH]

[quote="Слава72;1282477"]Получилось, только копированием[/quote]
а что сложного взять и мышкой перетащить лог на иконку программу? И где отчёт работы ClearLNK?

Где свежий лог HijackThis?

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[ATTACH=CONFIG]568568[/ATTACH]
[ATTACH=CONFIG]568569[/ATTACH]
[ATTACH=CONFIG]568577[/ATTACH]

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

Сделайте свежий лог [URL="http://dragokas.com/tools/Check_Browsers_LNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL]

[ATTACH=CONFIG]568600[/ATTACH]

что с проблемой?

Не ушла - сначала при запуске Опера вылетает gipid.ru на доли секунды, затем все тот же smatinf.ru
Снес Гугл Хром (была такая же проблема), затем установил заново, проблема ушла. С Опера так не получилось.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

[ATTACH=CONFIG]568698[/ATTACH]

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.85.24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delref %SystemDrive%\USERS\СЛАВА\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
delref %SystemDrive%\USERS\СЛАВА\APPDATA\LOCAL\TEBEINTERESNO\BIN\TEBEINTERESNO.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\APPDOWNLOADS\B3910398-C9D7-45C3-AFB9-8999C21047C8.EXE
delall %SystemDrive%\USERS\СЛАВА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LCCEKMODGKLAEPJEOFJDJPBMINLLAJKG\0.3.0.5_0\CHROME HOTWORD SHARED MODULE
delref %SystemDrive%\USERS\СЛАВА\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\1316B1BD-CC8C-496E-B2FD-D63BE7BAA640\F081D413-9C37-4B6E-9656-1E33D40182AB.EXE
delref %SystemDrive%\USERS\СЛАВА\DOCUMENTS\PANASONIC CN-HW830D USER GUIDE PROVIDED THROUGH PDFRETRIEVER.COM.EXE
delref %SystemDrive%\PROGRAM FILES\NICENNFREE\IOAHXJEB0WS4XD.DLL
delref {1D355335-BE86-4418-AC98-2436CC3D6D74}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\KINOROOM BROWSER\KRBROWSER.EXE
delall %SystemDrive%\PROGRAMDATA\KRB UPDATER UTILITY\KRBUPDATER-UTILITY.EXE
delref %SystemDrive%\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE
delref %SystemDrive%\GAMES\WORLD_OF_TANKS\MULTIPACK\UNINSTALL\UNINS000.EXE
regt 27
regt 28
regt 29
restart[/CODE]

проверьте если Оперу запускать не с ярлыка, а прямо через .exe из папки, то проблема повторится?

[QUOTE=regist;1282762][url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]

[CODE];uVS v3.85.24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delref %SystemDrive%\USERS\СЛАВА\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
delref %SystemDrive%\USERS\СЛАВА\APPDATA\LOCAL\TEBEINTERESNO\BIN\TEBEINTERESNO.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\APPDOWNLOADS\B3910398-C9D7-45C3-AFB9-8999C21047C8.EXE
delall %SystemDrive%\USERS\СЛАВА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LCCEKMODGKLAEPJEOFJDJPBMINLLAJKG\0.3.0.5_0\CHROME HOTWORD SHARED MODULE
delref %SystemDrive%\USERS\СЛАВА\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\1316B1BD-CC8C-496E-B2FD-D63BE7BAA640\F081D413-9C37-4B6E-9656-1E33D40182AB.EXE
delref %SystemDrive%\USERS\СЛАВА\DOCUMENTS\PANASONIC CN-HW830D USER GUIDE PROVIDED THROUGH PDFRETRIEVER.COM.EXE
delref %SystemDrive%\PROGRAM FILES\NICENNFREE\IOAHXJEB0WS4XD.DLL
delref {1D355335-BE86-4418-AC98-2436CC3D6D74}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\KINOROOM BROWSER\KRBROWSER.EXE
delall %SystemDrive%\PROGRAMDATA\KRB UPDATER UTILITY\KRBUPDATER-UTILITY.EXE
delref %SystemDrive%\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE
delref %SystemDrive%\GAMES\WORLD_OF_TANKS\MULTIPACK\UNINSTALL\UNINS000.EXE
regt 27
regt 28
regt 29
restart[/CODE]

проверьте если Оперу запускать не с ярлыка, а прямо через .exe из папки, то проблема повторится?[/QUOTE]

Выполнил, проблема не ушла, отправил файл на карантин.
Проблема повторяется.

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ VK Downloader - деинсталируйте.

[QUOTE=regist;1282886][URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ VK Downloader - деинсталируйте.[/QUOTE]

VK Downloader - деинсталировал.
В этой Опере (по ссылке) такой проблемы нет!