Редирект в Опере

[Сергей Д 1822914523]

Здравствуйте. После посещения сайта us.springfile.org/ и установке их загрузчика опера заболела произвольным переходом при клике как на ссылку, так и просто на текст на странице. Переход на подобные сайты:

удалено

Drweb Cureit ничего не нашел, стоит штатно касперский 6.0 со свежими базами, тоже ничего не нашел. Прошу помощи.

[Info_bot]

Уважаемый(ая) Сергей Д 1822914523, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

- сделайте лог Check Browsers' LNK by Dragokas & regist.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[Сергей Д 1822914523]

- Ссылка http://virusinfo.info/virusdetector/...52637D10D98C1E
- лог Check Browsers' LNK во вложении
- лог AdwCleaner во вложении

[regist]

1)

- лог AdwCleaner во вложении

лог сделан ещё вчера. Удаляли, что-нибудь в нём? Если да то отчёт об удаление покажите.

+ свежий лог сканирования.

2) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk', '');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


3) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

[Сергей Д 1822914523]

После отработки Check Browsers' LNK и AdwCleaner проблема ушла. Спасибо за помощь!

[regist]

отчёты прикрепите.
Если видимых следов нет это не значит, что и вируса нет. Надо убедиться, что чисто.

[Сергей Д 1822914523]

Свежий отчет AdwCleaner прилагается.
Карантин не прикреплю, ярлык пофиксил сам, лог ClearLNK прилагается.

[regist]

MagicPlus программа вам знакома?

[Сергей Д 1822914523]

Да. Это аналог Nokia PCSuite, Samsung Kies, только для Lenovo, на Kit-Kat.

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать")
• По окончанию сканирования снимите галочки со следующих строк:
  

  Папка Найдено : C:\Program Files\MagicPlus
  Ключ Найдено : HKCU\Software\MagicPlus
  Ключ Найдено : HKLM\SOFTWARE\MagicPlus
  Ключ Найдено : HKU\S-1-5-21-1202660629-1592454029-1177238915-500\Software\madFlac
  Ключ Найдено : HKU\S-1-5-21-1202660629-1592454029-1177238915-500\Software\MagicPlus

• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Сергей Д 1822914523]

Для чистоты эксперимента снес MagicPlus и ACE Stream Media
Сомнения вызвала строка HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\kometaup
Отчеты прилагаю.

[regist]

ACE Stream Media

ссылку можете не давать я и так знаю, что эта программа в очень многих темах является причиной рекламы и появления голых сисек на сайтах, где вообще нет никакой рекламы.

Сомнения вызвала строка HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\kometaup

это тоже от авдари, но уже от другой и просто хвост.

проблема решена?

[Сергей Д 1822914523]

Хотел ответить "да", но утром отловил один редирект, затем в течение часа ничего. Прогнал еще раз HiJack и ClearLnk, вроде ничего не найдено отличного от предыдущих проверок, перегрузил, наблюдаю. Еще отпишусь, через пару часов.

[regist]

- Очистите кеш и куки браузеров

[Сергей Д 1822914523]

Очистил, перезагрузился, покликал по ссылкам, вроде проблем нет.
Если честно, так и не понял, где зараза засела (кроме ярлыков браузеров).

[regist]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[Сергей Д 1822914523]

Скрипт выполнил, уязвимости в основном по ядру системы и MS Office, но обновлений половины уже не найти по ссылкам, что нашел, поставил. Лучше установить 7-ку наверное. Спасибо за помощь!