вирус открывает сам сайты

[Юльчатай]

В опере открываются сами сайты с рекламой

virusinfo_syscure.zip

info.txt

log.txt

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{07A56F2D-01BF-4E8D-88F7-7691B2C1CB93}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D65AE72-F654-40F8-BA7E-0963846CFAED}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{53C375DE-D9F2-45BE-A159-46EF8A4C6B93}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{07A56F2D-01BF-4E8D-88F7-7691B2C1CB93}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{07A56F2D-01BF-4E8D-88F7-7691B2C1CB93}: NameServer = 5.199.140.180

Сделайте новые логи RSIT

[Юльчатай]

сайты с рекламой все равно открываются

log.txt

[Roman_Five]

найдите все ярлыки запуска Оперы и в их свойствах исправьте

"C:\Program Files (x86)\Opera\opera.exe" http://home.webalta.ru/?new

на

"C:\Program Files (x86)\Opera\opera.exe"

 

что с проблемой?

[Юльчатай]

в свойствах стоит C:\Program Files (x86)\Opera\opera.exe. я на всякий случай опять вставила.

появилась новая проблема: каждый раз меняет стартовую страницу на рекламный сайт, хотя я удаляю ссылку на сайт.

сама по себе реклама уже не выскакивает

[миднайт]

Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.

Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)

Перезагрузите компьютер.

Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

 

Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

 

Сделайте лог полного сканирования MBAM

Изменено 2 января, 2013 пользователем миднайт

[Юльчатай]

Спасибо большое за помощь. Рекламные сайты перестали выскакивать. Все работает теперь в нормальном режиме)

[Roman_Five]

Сделайте лог полного сканирования MBAM

 

забыли?

[Mark D. Pearlstone]

Сообщение от модератора Mark D. Pearlstone

Одно из сообщений перенесено в новую тему http://forum.kasperskyclub.ru/index.php?showtopic=44762