всплывает окно "Яндекс.Защитник Домашняя страница изменилась (opera)

Сообщений: 15

Баллов: 7

Регистрация: 19.01.2013

Размещено 19.01.2013 19:41:36

помимо этого была еще та же проблема что и здесь otvet.mail.ru/question/84549846
почистил файл hosts, удалил hosts.bak и hosts.sam
после перезагрузки ноута, на некоторых сайтах все еще всплывает окно о блокировке, как на скрине в ответах майл.ру
качал утилиту Universal Virus Sniffer (uVS) 3.77.1 сделал все необходимые действия, во вложенном

Прикрепленные файлы

ТИМА-ПК_2013-01-19_21-21-51.7z (406.83 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.01.2013 19:49:46

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\ТИМА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delref /C delall %SystemDrive%\USERS\ТИМА\0.3339650080251101.EXE hide %SystemDrive%\PROGRAM FILES\SPEEDFAN\SPEEDFAN.EXE delref HTTP://TOP-PAGE.RU/3 delall WWW.TOP-PAGE.RU/3 deltmp delnfr delref HTTP://WWW.TOP-PAGE.RU/3 regt 14 regt 12 restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\ТИМА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref /C
delall %SystemDrive%\USERS\ТИМА\0.3339650080251101.EXE
hide %SystemDrive%\PROGRAM FILES\SPEEDFAN\SPEEDFAN.EXE
delref HTTP://TOP-PAGE.RU/3
delall WWW.TOP-PAGE.RU/3
deltmp
delnfr
delref HTTP://WWW.TOP-PAGE.RU/3
regt 14
regt 12
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 19.01.2013

Размещено 19.01.2013 20:12:51

сорри за нубский вопрос, "- скопировать содержимое кода в буфер обмена;" - это где? куда кликнуть?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.01.2013 20:13:56

все строки из окна код выделить и правой кнопкой мышки "скопировать".

Изменено: santy - 19.01.2013 20:47:16

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 19.01.2013

Размещено 19.01.2013 20:45:28

визуально после, рестарта ноута, проблем не обнаружил... т.е. баннер не всплывал, на страничках подменных страниц STOP и тд не было, скачал утилиту, прошарил ноут на нем, как в инструкции, итог в скрине, пока ниче не жму

Прикрепленные файлы

result.jpg (250.46 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.01.2013 20:48:14

добавьте текстовый лог мбам, который открылся после сканирования.

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 19.01.2013

Размещено 19.01.2013 20:49:22

нажать сначала удалить объекты или нет?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.01.2013 20:50:10

сначала добавьте текстовый лог сюда

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 19.01.2013

Размещено 19.01.2013 20:51:32

Прикрепленные файлы

MBAM-log-2013-01-19 (22-50-42).txt (2.43 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.01.2013 20:55:10

это удалите в мбам

Цитата
C:\Users\Тима\2826425.exe (Trojan.Agent.BL) -> Действие не было предпринято.

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] всплывает окно "Яндекс.Защитник Домашняя страница изменилась (opera) , всплывает окно "Яндекс.Защитник Домашняя страница изменилась (opera)