Opera - wirus

hejo ludziska :slight_smile: mam problem… podczas używania Opery w pewnej chwili wyskakuje mi z Aviry powiadomienie że znaleziono wirusa w C:\Documents and Settings\Ania\Ustawienia lokalne\Dane aplikacji\Opera\Opera\profile\cache4\opr001KY lub z inną końcówką ale zawsze w cache… już parę razy tak mi się robiło ale wystarczało że kasowałam cały plik profile i skanowałam kompa… a dziś nic mi to nie daje… usunęłam więc Opere, wyczyściłam CCleanerem, przeskanowałam komputer i zainstalowałam Opere od nowa ale jest to samo… po kilku minutach używania Opery wyskakuje mi dalej że mam wirusa… nie wiem co z tym zrobić… a bez Opery nie umiem żyć bo inne przeglądarki doprowadzają mnie do szału :lol: więc proszę POMÓŻCIE :slight_smile: dodam tylko że je znam się na kompach tyle co przeciętna dziewczyna czyli WCALE :smiley:

Pokaż log z HijackThis. Instrukcja :arrow: viewtopic.php?f=16&t=36654

Pokaż log z Combofix. Instrukcja :arrow: viewtopic.php?f=16&t=36654

Logi dajesz na wklej.org lub wklej.eu a w poście Pokażesz tylko link.

http://wklej.org/id/46997/

Podaj log z Combofix

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

Usuń w Hijack:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/

O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll

O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

Pobierz Combofix, ale nie uruchamiaj go: Otwórz notatnik i wklej

File::

C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll

Plik>Zapisz jako…> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

combofix_cfscript.gif

To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.

CCliner nie da rady odinstalować katalogów Opery.

http://programy.pcworld.pl/pc/programy/ … .1.80.html , ten da radę.

Opera instaluje się dobrze tylko na czystym profilu.

http://wklej.org/id/47019/

Usuń ten folder:

usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Jeśli masz zainstalowane jakieś przyciski dodatkowe np z Opera Wiki , lub inne to ich pliki tymczasowe w

"cache 4 "takie jak - opr 001 ky.gif -mogą być uznawane za wirusy ze względu na podejrzane rozszerzenie .gif,

Odinstaluj te przyciski anastępnie zrób jak w moim poście wyżej. Z operą nie da się innaczej.

Oprócz przycisków może to być też jakaś animacja.