При включении интернета открывается опера с страницей с рекламой.

[Mar]

Когда включаю интернет, раз в некоторое время автоматически открывается опера и в ней открывается окно с разлиной рекламой.
Я всё сделал как было написано на этом форуме. Вот ссылки.
http://exfile.ru/166676 это лог утилиты AVZ
http://exfile.ru/166677 это лог утилиты HiJackThis
Помогите пожалуйста устранить проблему.

[Lexer]

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe');
 QuarantineFile('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe','');
 DeleteFile('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

Если вы не ставили сами стартовой и страницей поиска http://webalta.ru/poisk и http://www.ctel.ru/ и C:\Windows\SysWOW64\blank.htm то пофиксите в HiJackThis следующие строчки.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ctel.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
O4 - HKLM\..\RunOnce: [AD Network] "C:\Users\Flash\AppData\Local\{DC77E0CA-0E8A-E6ED-FB63-BAE52BA8F167}\.exe" ?

Сделайте еще такой лог.


1. Скачайте установочный файл mbam-setup.exe , скачивающая ссылка находится на странице http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Запустите полное сканирование. Сами НИЧЕГО не удаляйте!!!!!
4. По окончании сканирования будет сгенерирован лог.
5. Прикрепите его без переименования к Вашему следующему сообщению.


Как удалять с помощью MBAM указанные в теме элементы?
- Запустите MBAM
- выберите Perform Full Scan (Провести полную проверку)
- нажмите Scan (Проверить)
- после сканирования выберите Ок и далее Show Results (Показать результаты)
- нажмите Remove Selected (удалить выделенные).

После удаления откройте лог и прикрепите его к сообщению.
Сразу же по окончании лечения мы рекомендуем программу удалить.

[Mar]

А если у меня стоит http://webalta.ru/poisk как стартовая страница?

---------- Добавлено в 17:27 ---------- Предыдущее сообщение было написано в 15:25 ----------

Сделал всё кроме "пофиксите в HiJackThis следующие строчки." т.к. у меня стоит веб дата как стартовая страница, если же всётаки эту операцию нужно сделать всеравно, то пожалуйста скажите.


"После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip" - вот он http://exfile.ru/166685

Вот лог с программы mbam http://exfile.ru/166692

[Lexer]

Сообщение от Mar

А если у меня стоит http://webalta.ru/poisk как стартовая страница?

Значит пофиксите эти строчки

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ctel.ru/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
O4 - HKLM\..\RunOnce: [AD Network] "C:\Users\Flash\AppData\Local\{DC77E0CA-0E8A-E6ED-FB63-BAE52BA8F167}\.exe" ?

Выполните в AVZ следующий скрипт. Как выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe');
 QuarantineFile('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe','');
 DeleteFile('C:\Users\Flash\appdata\local\{DC77E0CA-0E8A-E6ED-FB63-BAE52BA8F167}\.exe');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteFile('C:\Users\Flash\appdata\local\{DC77E0CA-0E8A-E6ED-FB63-BAE52BA8F167}\.exe');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

Удалите все что нашел mbam, кроме

d:\Проги\winamp 5.32.1003 pro\DFX 8.019\keygen + key\winamp-kg.exe (Trojan.Dropper.PGen) -> No action taken.
d:\Проги\фотошоп\adobe photoshop cs2 (официальная русская версия)\Crack\keygen.exe (Trojan.Agent.CK) -> No action taken.

[Mar]

всё сделал вот файл лога virusinfo_syscheck.zip http://exfile.ru/166709

[~Данил~]

Mar, сделайте вот такой лог http://pchelpforum.ru/showpost.php?p=252281&postcount=6

[Mar]

Всё сделал вот лог http://exfile.ru/166732

[~Данил~]

Mar, странно... лог чист, скажите пожалуйста, Вы предложенные Вам скрипты выполняете???
просто такое ощущение, что не было выполнено ни одного скрипта

[Mar]

Ну у меня только проблема с AVZ, я когда вставляю коды которые вы пишите нажимаю запустить программа виснет, а потом система выдаёт "остановлена работа данной программы. закрыть программу или искать решения в интернете?"
Я думал так и должно быть, там просто перед этим строчки появлялись, знач она не напрасно работала.

[~Данил~]

Mar, сразу так бы и сказали
вот такой скрипт выполните

begin
 TerminateProcessByName('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe');
 QuarantineFile('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe','');
 DeleteFile('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Mar]

Все сделал, теперь получилось, компьютер перезагрузился вот лог http://exfile.ru/166735

[~Данил~]

Mar, ппц, я ничего не понимаю.....давайте еще такой скрипт выполним

begin
 QuarantineFile('C:\Users\Flash\appdata\local\{DC77E0CA-0E8A-E6ED-FB63-BAE52BA8F167}\.exe','');
 QuarantineFile('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe','');
 DeleteFile('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe');
 BC_DeleteFile('c:\users\flash\appdata\local\{dc77e0ca-0e8a-e6ed-fb63-bae52ba8f167}\.exe');
 DeleteFile('C:\Users\Flash\appdata\local\{DC77E0CA-0E8A-E6ED-FB63-BAE52BA8F167}\.exe');
 BC_DeleteFile('C:\Users\Flash\appdata\local\{DC77E0CA-0E8A-E6ED-FB63-BAE52BA8F167}\.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

[Mar]

Сделал http://exfile.ru/166739
А там нужно при этой операции галочки ставить на дисках С и D? Я ставлю.

[~Данил~]

так, все, я начинаю себя чувствовать дураком
вот такой лог сделайте http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[Mar]

сканировать и D и C диски? он просто очень долго сканирует если и то и то(((

---------- Добавлено в 22:51 ---------- Предыдущее сообщение было написано в 21:43 ----------

сделал http://exfile.ru/166772