Показано с 1 по 14 из 14.

Всплывающее окно с предложением обновить браузер (заявка № 109713)

  1. #1
    Junior Member Репутация
    Регистрация
    27.09.2011
    Сообщений
    7
    Вес репутации
    20

    Thumbs up Всплывающее окно с предложением обновить браузер

    появляется всплывающее окошко с текстом:
    *В системе обнаружен вирус. Использование интернета нежелательно.Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
    рекомендуем немедленно установить последнее обновление безопасности браузера*

    +страницы открываются в виде HTML-кода

    на форуме уже много тем видела по этой бяке но избавиться от нее не получается
    Dr.Web CureIt!, Anti-malvare, Avast`ом, AVP-tool`ом, AVZ`ом - положительных результатов по выявлению заразы не принесли

    перестали работать порты USB подключила клавиатуру через через PCI USB контроллер - клавиатура с мышкой работают а флешки не читаются
    не знаю, может просто совпадение что мать погорела и теперь встроенные USB-порты не работают либо это последствия вируса

    самая главная проблема я не могу выполнить в AVZ стандартный скрипт *скрипт лечения/карантина и сбора информации для раздела Помогите... * чтобы прикрепить его сюда в тему. При попытке запустить скрипт AVZ не отвечает. Пробовал его запускать из безопасного режима - то же самое. Сам AVZ самый свежий из тех которые удалось найти на сайте разработчика, базы обновляла. Не понимаю что делать. Я в тупике. Помогите.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    326
    Уважаемый(ая) Afrodite, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Скачайте в отдельную папку:
    http://tools.safezone.cc/gjf/svchost.pif
    В этой же папке создайте в блокноте текстовый файл с такой строкой:
    Код:
    svchost.pif AM=Y AG=Y
    Сохраните файл, переименуйте его в kuku.bat и запустите.
    Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.
    (Внимание! В этом режиме AVZ блокирует многие операции на компьютере! Чтобы закрыть AVZ: меню "AVZGuard" - Отключить AVZGuard, затем, через несколько секунд, меню "Файл" - Выход)
    Последний раз редактировалось Nikkollo; 27.09.2011 в 14:30.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    27.09.2011
    Сообщений
    7
    Вес репутации
    20
    готово
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    В полиморфном (это который у вас сечас работает) AVZ выпоните скрипт:
    (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\Windows\System32\aelupsvc.dll','');
     QuarantineFile('C:\Windows\system32\mlbpekc.dll','');
     DeleteFile('C:\Windows\system32\mlbpekc.dll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\AeLookupSvc\Parameters','ServiceDll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ ( в нем же):
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".


    После перезагрузки попробуйте запустить обычный AVZ.
    И попробуйте сделать логи по правилам:
    http://virusinfo.info/pravila.html
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  7. #6
    Junior Member Репутация
    Регистрация
    27.09.2011
    Сообщений
    7
    Вес репутации
    20
    а что должно произойти когда я дважды тыкаю по kuku.bat? у меня на секунду появляется досовкое окно и исчезает и все

    выполняю скрипт
    PHP код:
    begin
    SearchRootkit
    (truetrue);
    SetAVZGuardStatus(True);
     
    ClearQuarantine;
     
    QuarantineFile('C:\Windows\System32\aelupsvc.dll','');
     
    QuarantineFile('C:\Windows\system32\mlbpekc.dll','');
     
    DeleteFile('C:\Windows\system32\mlbpekc.dll');
     
    RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\AeLookupSvc\Parameters','ServiceDll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end
    но AVZ после этого *не отвечает* и ничего не происходит, компьютер не перегружается
    пичаль (
    Последний раз редактировалось Afrodite; 27.09.2011 в 15:43.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Скачайте 2 приложенных файла в папку, куда скачали svchost.pif.
    Переименуйте bbb.txt в bbb.bat и запустите его.
    Компьютер должен перезагрузиться.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  9. #8
    Junior Member Репутация
    Регистрация
    27.09.2011
    Сообщений
    7
    Вес репутации
    20
    вот что получется
    Изображения Изображения
    • Тип файла: jpg screen.jpg (106.5 Кб, 12 просмотров)

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Попробуйте переименовать папку на диске C - avz4 в kuku
    Затем в ней опять попробуйте запустить bbb.bat
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  11. #10
    Junior Member Репутация
    Регистрация
    27.09.2011
    Сообщений
    7
    Вес репутации
    20
    вылетает на секунду досовское окно и пропадает
    это все

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,582
    Вес репутации
    2916
    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    27.09.2011
    Сообщений
    7
    Вес репутации
    20
    вот лог
    после работы Combofix`а баннеры пропали, страницы снова нормально стали открываться
    всем спасибо кто помог разобраться с этой бедой
    сделал небольшой взнос в фонд поддержки и развития сайта )
    Вложения Вложения
    Последний раз редактировалось Afrodite; 28.09.2011 в 11:34.

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,582
    Вес репутации
    2916
    c:\windows\SysWow64\C744.tmp
    c:\windows\SysWow64\53E.tmp
    c:\windows\SysWow64\B6D2.tmp

    удалите вручную

    Удалите ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    27.09.2011
    Сообщений
    7
    Вес репутации
    20
    все удалил
    спасибо

  • Уважаемый(ая) Afrodite, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 11.11.2011, 18:21
    2. Ответов: 8
      Последнее сообщение: 13.10.2011, 21:56
    3. Ответов: 6
      Последнее сообщение: 02.10.2011, 16:48
    4. Ответов: 1
      Последнее сообщение: 03.02.2010, 10:00
    5. Ответов: 7
      Последнее сообщение: 02.01.2010, 23:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00784 seconds with 22 queries