Изменение стартовой страницы в браузерах Opera и Firefox на Smartinf.ru и постоянный сброс настроек [not-a-virus:Downloader.Win32.LMN.afw ]

[COLOR=#555555][FONT=Open Sans][SIZE=4]При запуске браузера Firefox и Opera программа Adguard блокирует запрос:[/SIZE]
[/FONT][/COLOR][FONT=arial black]http://smartinf.ru/?utm_source=startpage03&utm_content=c484ed724a13e5ac957a458bf8660632&utm_term=none
[/FONT][COLOR=#555555][FONT=arial]
[SIZE=3]Этот сайт установился как домашняя страница. Изменения в настройках сбрасываются после перезапуска браузера и снова выбивает этот сайт.

При использовании указанных выше браузеров на каждом сайте появляются всплывающие окна сообщений в левом нижнем углу как в соц сети Вконтакте и много рекламы среди текста.

[/SIZE][/FONT][SIZE=3]Так же при запуске браузера Opera антивирус Avast блокирует url: [/SIZE][FONT=Open Sans][SIZE=4][SIZE=3]http://wildhunt.info/[/SIZE]
[/SIZE]
Система 64-разрядная.[/FONT][/COLOR]

Уважаемый(ая) [B]Metallic[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 04.09.2015 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.45.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.

Ссылка на результаты анализа карантина: [url]http://virusinfo.info/virusdetector/report.php?md5=B5A9B0DD00733618D3270005D7081356[/url]

Логи:

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
ClearQuarantineEx(true);
QuarantineFile('C:\Users\FM2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Hangouts.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tekken-3\Играть.lnk', '');
QuarantineFile('C:\Users\FM2\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk', '');
QuarantineFile('C:\Users\FM2\Favorites\Links\Интернет.url', '');
QuarantineFile('D:\Games\TEKKEN-3\Tekken.bat', '');
QuarantineFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '');
QuarantineFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
DeleteFile('D:\Games\TEKKEN-3\Tekken.bat', '');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\FM2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Hangouts.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tekken-3\Играть.lnk
C:\Users\FM2\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk
C:\Users\FM2\Favorites\Links\Интернет.url
C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
C:\Users\FM2\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\724e6c6e1aea27c4\COMODO Firewall.lnk
C:\Users\FM2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk
C:\Users\FM2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Unlocker\Start Unlocker Assistant.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Игры\Aion-free PvP-x70 - Ярлык.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Игры\AionMP.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Игры\BFBC2.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Утилиты\Ashampoo Burning Studio 2012.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Утилиты\Internet Download Manager.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Утилиты\TeamViewer 8.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Фото и видео, аудио\Logitech Vid HD.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Фото и видео, аудио\Vegas Movie Studio HD Platinum 10.0.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Новая папка\Adobe Reader XI.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Новая папка\CyberLink PowerDVD 11.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\chinese.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\danish.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\dutch.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\english.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\finnish.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\french.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\german.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\russian.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\spanish.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\turkish.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ArtMoney SE\ArtMoney SE v7.42.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ArtMoney SE\Посетить сайт ArtMoney.lnk
D:\gamesArtMoney\artmoney_rus742.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ArtMoney SE\Руководство пользователя.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander\PowerPack\Информация о сборке.lnk
[/CODE]

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Пожалуйста:

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

Пожалуйста:

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

что с проблемой?

Программу удалил.

Проблема осталась.

Подробней опишите, что осталось.

При запуске браузеров Firefox и Opera загружается страница smartinf.ru, которая блокируется программой Adguard 5.

Так же всплывают окошки сообщений внизу экрана по типу соц. сети Вконтакте.

Так же при запуске браузера Opera антивирус Avast выдает всплывающее сообщение в количестве 5 шт :"Веб-экран Avast заблокировал вредоносный сайт либо файл".
Объект: [noparse]http://wildhunt.info/[/noparse]
Заражение: URL:Mal
Процесс: C:\Program Files (x86)\Opera\opera.exe

В настройках этих браузеров домашней страницей установлен адрес: [noparse]http://tunara.ru/?utm_source=startpage03&utm_content=c484ed724a13e5ac957a458bf8660632[/noparse]

[quote="regist;1323580"]- сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.[/quote]свежий лог сделайте.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Домашнюю страницу в настройках сами смените.

Стартовую страницу изменил и при перезапуске она не сбрасывается пока что.

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '');
QuarantineFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
DeleteFile('C:\Users\FM2\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe', '32');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте свежий лог virusinfo_syscheck.zip

и отпишитесь, что с проблемой?

Добрый день.

Все сделал по инструкции и все осталось так же(проблема) как я описывал выше :)

Новый лог:

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

Сделал но не могу прикрепить файл к сообщению.

Менеджер вложений пишет, что я использовал 404.5 Кб of 976.6 Кб Used, а этот архив весит 768 кб.

Как быть?:)

загрузите сюда [url]http://rghost.ru/[/url] и оставьте ссылку

[url]http://rghost.ru/82CPwSd6p[/url]