Подмена ссылок в Опере

Здравствуйте,
с некой периодичностью на Любой интернет-странице происходит подмена ссылок на _h_ttp://www.google.ru/search?hl=ru&lr=lang_ru&client=opera&rls=ru&hs=mBf&newwindow=1&q=googlesc.net&start=10&sa=N

Допустим у меня некое время открыта одна и та же страница, я нажимаю на ссылку и происходит переход.

Такое ощущение что стоит интервал для ожидания до подмены для страницы.

И еще - подмены в ХТМЛ-коде не происходит а гдето на вышем уровне, такое ощущение что стоит какой-то прокси.

Здравствуйте.
Отключите восстановление системы!
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('92780B25-18CC-41C8-B9BE-3C9C571A8263');
DelCLSID('9DC7B255-C5B5-4DA0-81FC-D6B70FEB8FC5');
QuarantineFile('C:\Program Files\IEUpdate\ieupdate.dll','');
QuarantineFile('C:\Program Files\Opera\program\plugins\NPSWF32.dll','');
DeleteFile('C:\Program Files\Opera\program\plugins\NPSWF32.dll');
DeleteFile('C:\Program Files\IEUpdate\ieupdate.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(2);
Executerepair(4);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

готово

Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\WinSCP\WinSCP.com','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).

Сделайте лог Gmer

я закачивал. там ужастно глючаня форма. ок сейчас все сделаю.

[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]

WinSCP - это SFtp-SSH клиент

[QUOTE='shapel;586545']Сделайте лог Gmer [/QUOTE]
сделайте.

done

Да, еще стоит межсетевой экран в роутере

В логе чисто, что с проблемой?

все окей. проблема устранена

[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]

отблагодарю

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

проблема восстановилась

[size="1"][color="#666686"][B][I]Добавлено через 59 секунд[/I][/B][/color][/size]

возобновилась*

проделаю все заново

Сделайте комплект логов, +лог MBAM

Вот сделал все заново.

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFilemask('C:\Program Files\IEUpdate','*.*',true);
DeleteDirectory('C:\Program Files\IEUpdate');
ExecuteSysClean;
Executerepair(2);
Executerepair(3);
Executerepair(4);
Executerepair(13);
RebootWindows(true);
end.[/CODE]

сделал. вродь ок. понаблюдаю.

Понаблюдайте и отпишитесь, пожалуйста.

все ок. вопрос закрыт. спасибо огромное.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]