При открытии opera mail открывается dark-os.com в браузере
При открытии opera mail открывается dark-os.com в браузере
Уважаемый(ая) [B]top6661[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[url]http://virusinfo.info/virusdetector/report.php?md5=D247AE168367B3C9E218EF552578DDDE[/url]
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
что с проблемой?
проблема осталась
ярлык для запуска Оперы проверьте. В свойстваях ярлыка не должно быть приписано ничего лишнего.
в свойствах ярлыка ничего нет.
после использования clean в AdwCleaner, при первом запуске opera mail в браузере ничего не открылось, а после закрытия opera mail и повторного запуска вновь стала открываться эта ссылка
Новый лог AdwCleaner сделайте.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
логи
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме
[CODE]Обнаруженные файлы: 1
D:\Installs\Разное\Unlocker1.9.2.exe (PUP.Optional.Babylon.A) -> Действие не было предпринято.[/CODE]
что с проблемой?
по прежнему
проблема только в Opera Mail и в основной Опера не наблюдается?
Да, все дело в Opera mail. Переустановка и ее и браузеров ничего не дала. Вредоносный сайт открывается в браузере установленном по умолчанию.
[quote="top6661;1078699"]Да, все дело в Opera mail. Переустановка и ее и браузеров ничего не дала. Вредоносный сайт открывается в браузере установленном по умолчанию.[/quote]
а как вы переустановливали? после того как удалите надо ещё вручную удалить две папки Опера в профиле юзера. И на сколько я помню, в последних версиях Опера Майл сделали отдельным компонентом.
удалил opera mail и браузеры, удали все папки которые оставались и установил все на съемный диск, все равно проблема осталась.
[quote="top6661;1077812"]При открытии opera mail открывается dark-os.com в браузере[/quote]
поясните проблему, что значит при открытие Opera Mail, таки при запуске Opera Mail или при запуске самой Opera ? Опишите подробней проблему.
+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
ComboFix на windows 8.1 не запускается.
При запуске opera mail, в браузере установленном по умолчанию открывается dark-os.com
у меня нет больше идей.
все равно спасибо за помощь:)
[quote="top6661;1079184"]При запуске opera mail, в браузере установленном по умолчанию открывается dark-os.[/quote]
вот эта фраза всё-таки наталкивает на мысль, что подменён ярлык для запуска Opera Mail. Ещё раз проверьте в свойствах ярлыка ничего лишнего нет?
в свойствах нет ничего. даже если экзешник запускать из папки программы, то та же хрень.
[quote]даже если экзешник запускать из папки программы[/quote]
Запакуйте этот exe и приложите к след. сообщению.
Я правильно понял, что при запуске любого браузера открывается браузер по умолчанию со страницей dark-os?
[QUOTE=Techno;1081635]Запакуйте этот exe и приложите к след. сообщению.
Я правильно понял, что при запуске любого браузера открывается браузер по умолчанию со страницей dark-os?[/QUOTE]
При запуске opera mail открывается браузер по умолчанию с dark-os. Opera mail удалял и закачивал по новой с сайта оперы, но проблема осталась.
А браузер по умолчанию какой?
Opera 18
Ставил по умолчанию google chrome, в нем тоже открывает.
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL] только программу скачайте с [url]http://yadi.sk/d/SWV-neIQAxrZ5[/url]
сделал
Ярлык [I]C:\Users\estiks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Punto Switcher.lnk[/I] проверьте, нет ли там URL содержащего dark-osю ?
В папке startup один файл - desktop.ini
Хорошо. Удалите временно Punto Switcher, перезагрузите компьютер. Проверьте что с проблемой.
Пунто удалил, реестр почистил. Все по-прежнему.