Браузер сам открывает страницы, не знаю что с этим делать

[Sway]

Браузер сам открывает страницы, не знаю что с этим делать

Всем привет. У меня вот какая проблема, вчера браузер сам вдруг сделал мне свою какую то домашнюю страницу, убираю ее нажимаю на ок и нчиего не меняется. Полазила в нете и нашла решение проблемы, это я все утранила, но зато теперь у меня появилась другая проблема сразу же, браузер Опера сам открывает какие то левые страницы, сначала были с какими то рекламами, а теперь так вообще выскрчила про порно сайт. Проверила на вирусы и ничего не нашла, и вроде на немного прекращается такая фигня а потом опять открывает по одной странице. Помогите, пожалуйста, уже голову сломала над этим.
Вот пока сидела печатала открылась опять сама по себе страничка (My Lands – первая онлайн стратегия с выводом денег!)

 

[Sway]

апппппп

 

[Defer]

Проблемы только с оперой? Или с другими браузерами тоже?
Выполнить в браузере опера:
Инструменты - Расширенные - Содержимое - Настроить JavaScript. В поле "Папка пользовательских файлов JavaScript" что-нибудь прописано?

На вкладке "Основные" что выставлено в качестве страницы при запуске?

 

[Sway]

во всех остальных даже и не знаю, но помню вчера хром тоже сам открывал страницы, мозила за сегодня ничего не открывала, но у нее тоже была такая же фигня с домашней страницей.
захожу в интсрументы и потом у меня только расширения а там дальше ничего из выше написанного нету, поэтому так и не добралась до джава сриптов. А где находится вкладка основные? я че то вообще не догоняю)))

 

[Defer]

После меню Инструменты нужно выбрать пункт Общие настройки. Забыл написать.

 

[Sway]

в папке пользовательских файлов прописано вот что: C:\Documents and Settings\�������������\Application Data\Opera\opera
А при запуске стоит начать с экспресс панели)

 

[Defer]

Это полный путь? После \opera файл никакой не указывается?
Нужно удалить, если самостоятельно скрипты в это поле не прописывали.

 

[Sway]

Не там больше после оперы ничего нет. и самостоятельно скрипты не прописывала.
А что именно удалять?

 

[Sway]

Просто удалить ту строку и сохранить? и что это даст?

 

[Defer]

Да. Удалить все из поля "Папка пользовательских файлов JavaScript" и сохранить изменения.

Различные вредоносные программы в это поле прописывают скрипты, которые выводят сообщения рекламного характера и другие "полезности". Очистка этого поля может исправить ситуацию.

 

[Sway]

я удалила, посомтрю как сегодня будет) а еще мне в голову мысля пришла, что может еще стоит удалить все файлы где уопминается тот адрес, который мне портил домашнююю страницу? а то я вчера сделала поиск и около 30 файлов осталось, в которых есть уопминание этого адреса.

 

[Sway]

не помогло с удалением той строки(((

 

[Sway]

и файлы с упоминанием адреса тоже щас удалила и только я в корзину все спустила у меня тут же опять открывается сам по себе сайт((((

 

[Defer]

http://www.trendsecure.com/portal/en-US/_download/HiJackThis.zip (~300kb)
Распаковать содержимое архива в отдельную папку.
Запустить программу HajackThis. Нажмите кнопку “Do a system scan and save a logfile”
В папке с программой появится файл hijackthis.log. Этот файл (hijackthis.log) добавьте к своему сообщению.

http://images.malwareremoval.com/random/RSIT.exe (~300 kb)
Запустите программу RSIT. Поле “List files/folder created or modified in the last” установите в 3 month. В корне системного диска появится папка rsit. В ней будет файл log.txt. Этот файл (log.txt) добавьте к своему сообщению.

http://z-oleg.com/avz4.zip (~ 5mb)
Распаковать содержимое архива в отдельную папку.
Запустите программу avz. Произведите обновление баз (Файл – Обновление баз).
Файл – Стандартные скрипты. Поставьте галку на пункте №2 (“Скрипт сбора информации для раздела "Помогите" virusinfo.info”) и нажмите кнопку “Выполнить отмеченные скрипты”.

Поставьте галку на пункте №3 (“Скрипт лечения/карантина для раздела "Помогите" virusinfo.info”) и нажмите кнопку “Выполнить отмеченные скрипты”.
Обязательно перезагрузите компьютер.

В папке с AVZ появится папка с именем LOG, в которой будет архивы с именами virusinfo_syscheck.zip и virusinfo_syscure.zip. Архивы virusinfo_syscheck.zip и virusinfo_syscure.zip добавьте к своему сообщению.

 

[Sway]

а как с файлообменником работать?

 

[Sway]

не могу найти папку LOG для авз где бы хранились те архивы(

 

[Defer]

а как с файлообменником работать?

Загрузить файл и скопировать ссылку. Можно воспользоваться файлообменником WebFile - обмен файлами, бесплатно закачать и скачать файл, выложить файл в интернет, если других не знаете. Ну или прикрепить файлы к своему сообщению.

не могу найти папку LOG для авз где бы хранились те архивы(

Эта папка появляется только после выполнения соответствующих пунктов (№ 2 и 3). Программу авз из архива точно распаковали?

 

[Sway]

1. WebFile - скачать бесплатно hijackthis.log
2. WebFile - скачать бесплатно log.txt
3. WebFile - скачать бесплатно virusinfo_syscheck.zip
4. WebFile - скачать бесплатно virusinfo_syscure.zip

 

[Defer]

AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\facemoods.com\facemoods\1.4.17.4\facemoodssrv.exe','');
 QuarantineFile('C:\Program Files\facemoods.com\facemoods\1.4.17.4\facemoodsTlbr.dll','');
 QuarantineFile('C:\Program Files\facemoods.com\facemoods\1.4.17.4\bh\facemoods.dll','');
 QuarantineFile('C:\Program Files\ConduitEngine\ConduitEngine.dll','');
 QuarantineFile('0.exe','');
 QuarantineFile('c:\documents and settings\Администратор\local settings\application data\{734793f3-a9cc-4c47-94b8-e384884521c4}\.exe','');
 TerminateProcessByName('c:\documents and settings\Администратор\local settings\application data\{734793f3-a9cc-4c47-94b8-e384884521c4}\.exe');
 DeleteFile('c:\documents and settings\Администратор\local settings\application data\{734793f3-a9cc-4c47-94b8-e384884521c4}\.exe');
 DeleteFile('0.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\WOW\boot','previousProjectorProcessID');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер автоматически перезагрузится. В папке с AVZ появится архив с именем quarantine.zip. Загрузите его на файлообменник и предоставьте ссылку в личном сообщении.

C:\Program Files\ConduitEngine\, C:\Program Files\facemoods.com\facemoods\1.4.17.4\ - эти программы вам известны?

Обновите базы авз. И повторите virusinfo_syscheck.zip

 

[Defer]

Скрипт из предшествующего сообщения не выполняйте. Выполните рекомендации из прикрепленного файла.