Junior Member
Вес репутации
36
Реклама в Опере
В опере периодически открывается новая ссылка (сама по себе) и в нижнем правом углу реклама с танками.
Сканировал KIS, ничего не нашел.
Прошу помощи в решении данной проблемы.
Ссылка: news-152934-latest.gmelvi.ru/68sb0msho9q7xree3jjd3n7ryfqk6fll75xnbug8tsni6394u7 vfr4o6viufi6tyiy8so4awf4uv88ef8bovu6o483rblqe51ck8 pe19bwsljp799t5mis9xf7h37e982lae8euc4mxe9n376mqitr xlap63unzznix3q5pedd9csz0t7s1j476rw9e60dx1svbmdn7b j5vpra1aa7pyb7xi64uf78uii5ijhhn78rdrghlr9e6pcm5hvc hfr5p8f2nj5bnq8pzv99xg74j68t429alaab90ze3uukefu8pn br2wfuan59c8np613x25gs0myh678e63njzc8lus36gzqfkt9n pm8hqt7oqyl8i8v6gre16vdm7h5jkwyik2j53689q83zf46bgp 89a62ag6ssmyd2idjo8hndc8lx9p19e8651bm82a60herog0kd 768qpyqxwrq37hlf81ngtmw51aeqf4t5cq8h4lk3lzozu8jv77 8lm4q15pecq13xk496uzqbvwnojm5310v77jxfk832u6u0bi87 53pp2u98ksm7e3k9d3ehvv5vgzcbne6ma6spgk7fywwq14y5yx dnof
Вложения
Последний раз редактировалось Nikkollo; 12.06.2014 в 14:45 .
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Alekmog , спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи .
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект .
Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить) :
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить) :
Код:
begin
ClearQuarantine;
QuarantineFile('C:\Users\Aleksey\AppData\Local\Temp\_tc\chili-keygen.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" правил ) и приложите в теме.
Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.
Прокси китайский сами прописали?
Код:
ProxyServer = 218.203.54.8:80
Junior Member
Вес репутации
36
Прокси китайский сами прописали?
Код:
ProxyServer = 218.203.54.8:80
[/QUOTE]
Да, остальное сейчас сделаю. Спасибо!
- - - Добавлено - - -
Все сделал, вроде баннер с рекламой не появляется, но вот ссылка опять открылась сама:
latest.gmelvi.ru/8s8v6nzfoke8h5tktz6xw388l31h4f8jv98tmuocf77y5bje00 yscv27sn1xnewwlo6kazb3indqi8edz9t79wlc8xoks5pzq505 0cvds1w6dd80g2gdtpc8z98u0q3id7ba6sn2mgv3qdf6q037wt xyc159d59z97l065pedd9csz0t5mfud9g5l3m78qb6wpynm358 p90libnya6px8qa4ix3b8mqgewciedn6ml6owka8n698t6bj2a hqf8h0aw5735fq9exu7ncfnkj5jv53vvltub6y5h8qlm13u6h9 v4bo5lb37yccldcazva8bboc9mryu67smlfd18iz77bh95l7kz t67exyu7vnfnm6mt04mswme273ao5ti6uxn7pekbkwpxjk50cj 7bxv3888q301uc4v7q6pcbm1zikof9162joeius18q4uyoa2ep t5bh3ukadglh8s1ukpmhj6t63sbh6da63gp93ps0
Вложения
Снимите галки со всего, что относится к Mail.Ru во всех вкладках AdwCleaner. (если пользуетесь этим).
Все остальное удалите в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864
Проверьте наличие незнакомых расширений в опере.
Очистите кэш и cookies-файлы браузеров (как очистить)
Открывается при запуске браузера или в уже запущенном?
Junior Member
Вес репутации
36
Сообщение от
Nikkollo
Снимите галки со всего, что относится к Mail.Ru во всех вкладках AdwCleaner. (если пользуетесь этим).
Все остальное удалите в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864
Проверьте наличие незнакомых расширений в опере.
Очистите кэш и cookies-файлы браузеров
(как очистить)
Открывается при запуске браузера или в уже запущенном?
В AdwCleaner всё удалил.
Можно поподробней как проверить расширения в опере?
Кэш и cookies-файлы почистил.
Ссылка открывается уже в запущенном.
Junior Member
Вес репутации
36
Все сделал.
Но ссылки так же сами отрываются.
latest.gmelvi.ru/7pg0t744izh5pec68ve3gz8jo6kr32zuz98tmuocf77y80jhxp 528t35uue1rrd8bb5n25f0oc8wk6vir16jvyv78pf4jl19ma98 s5ey4g5bgm5jsualrrghv5jsuaryg3ly70ys336ptfk7vkph76 x1qp6hpjf33um8m7jwykx4rivh8jr9ye3faj67pcyhtnyakr86 0olq5lddu93u94oc51qf93d3ptai1cb70g2400lxs27ux8es8b kuf75w4v7us6di6spi5sntpg37blyfq5wfv75epzkcsb8ka73g 26vlh3xb6vji7wgzuae6rw6nvth6am7vedb6iwgsz55vkengyo ne7hpqq1dbdhe70nvjq98biy9efwoe851qz637ardlr7687uw6 wn3guu05n80p2pja507y8y5i69owl732xmglo18y50gc9uyuos r8kfttwk1dgb7q5quvc7mmv73wsiz37yob6xgx6fi0oqy961e9 rcsd1m56ofrfq464q6396hxdjzgk7hu35aph26u8c8j3au2xwa 5s2it2vjxa975xp1yf7pxi5uo2t14c3zh8n6gefemhvk9bhsd9 pmh3q7pf8jjgf0i5gn9
latest.gmelvi.ru/6bk2wga5m3i8jxlgnguvpv7mevyx73pxn90ib77vfdqm6h409b brg9p9105maztj6i85yu1wuhedz7jxbmx6zjnr6n1kxnphopa7 3pv920caq07pej1jidrnn7h37e982lae5pumc1ttooy6c57std m9755vjccj6j3me5uxx4wc4uod8gzi2klrcpe635oxmczk7f7e axrj8xz4296m10htszk78bncvmdun2j70g2400lxs260en74gd 0zr58lrrql5op27sqkng1gx776pfrd68kx8z99aprbbk7x68k3 rzfx3yn38eyzwaaamty72za75s4xlq5vc8bvrm1ar58ncagymm h669dckxioc8y8hblcakv68q9bo4skqh3x77pekbkwpxjk837i k3kgobc83wszaetclw5vf1adxbbkl58kcestphea5peb88x9og f8jqvr054t3v7sxiqotvkhj6hnlb5a6vbw5hd5f2x41l18mnqv 9efo7a7e4q10pktp5910wskpgt8i58zeydq5nib5bawxulb5ze 8peqydtzcyk4dq9z
Сообщение от
Alekmog
Можно поподробней как проверить расширения в опере?
https://www.google.by/search?client=...B5%D1%80%D0%B0
Сделайте логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
Junior Member
Вес репутации
36
Сообщение от
thyrex
Логи
Вложения
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
Junior Member
Вес репутации
36
Сообщение от
thyrex
Интернет через роутер?
3G модем
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
Junior Member
Вес репутации
36
Сообщение от
thyrex
Лог
Вложения
Итог лечения
Статистика проведенного лечения:
Получено карантинов: 1 Обработано файлов: 1 В ходе лечения вредоносные программы в карантинах не обнаружены