Показано с 1 по 11 из 11.

Закрываются браузеры/проблемы (заявка № 118415)

  1. #1
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    27

    Закрываются браузеры/проблемы

    Пару дней назад начались проблемы с браузерами, мозилла например просто крашилась и предлагала отправить отчеты об ошибке, хром просто не открывал ссылки и даже нельзя было зайти в параметры(чистый лист)
    ИЕ просто моментально закрывался после запуска. Попросил знакомого скинуть оперу через скайп - заработало
    в сейф мод зайти так и получилось (после загрузки сейф мода наглухо зависала мышка и клавитура хотя кнопочки горят)
    После скриптов авз и ребута хром заработал
    Посмотрите пожалуйста


    При обновлении авз вылезала ошибка, я не уверен но думаю что у меня просто уже последняя версия
    //upd в хроме вылетела ошибка Shockwave flash при просмотре видео
    Вложения Вложения
    Последний раз редактировалось exotic; 25.03.2012 в 14:42.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    327
    Уважаемый(ая) exotic, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Скачайте заранее эту программу: http://www.veldhuizen.speedxs.nl/winsockxpfix.exe.

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\ySvKGDvh0zU.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\jrtiek.lnk','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\bVzCNweacVlAiPcV3li.dll','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\bVzCNweacVlAiPcV3li.dll');
     DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\jrtiek.lnk');
     DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\ySvKGDvh0zU.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
     BC_DeleteSvc('MpKsl0044ddf5');
     BC_DeleteSvc('MpKsl01e34a80');
     BC_DeleteSvc('MpKsl3d8dc9e7');
     BC_DeleteSvc('MpKsl6c01b2e1');
     BC_DeleteSvc('MpKsl7bd9b5c3');
     BC_DeleteSvc('MpKsl94e2b577');
     BC_DeleteSvc('PBDOWNFORCE_SERVICE');
    BC_Activate;
    ExecuteRepair(13)
    ExecuteRepair(15)
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Если связь с интернетом пропадет, запустите скачанную программу и нажмите Fix. По окончании ее работы будет перезагрузка. Затем проверьте настройки сетевых подключений и при необходимости введите их заново.

    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=118415).

    Сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    27
    Залил карантин(2 Архива т.к пару файлов почему-то не было когда я архивировал)
    ~~~~~~~~~~~
    ExecuteRepair(13)
    ExecuteRepair(15)
    вероятно нужно было поставить ";" вконце строк т.к авз ругался что тут их не хватает
    ~~~~~~~~~~~
    выполнил скрипт, перезагрузился - сетевые подключения все пропали, заюзал winsockxpfix, перезагрузился
    интернет так и непоявился, долго думал что это может быть и даже переставил драйвера на сетевую карту но и это не помогло.
    Спустя минут 40 решил просто открыть браузер и как оказалось интернет заработал, я очень удивился т.к в сетевых подключениях нету вообще нифига - просто пустая папка network.jpg
    выкладываю новые логи
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Сделайте лог полного сканирования МВАМ
    Сделайте логи RSIT
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    27
    Так точно!


    update1// только что обнаружил что у меня "заморозили" страницу вконтакте
    update2// попросил друга с его компьютера зайти на мою страницу вконтакте сказал что никакой заморозки нету, попросил его сменить мне пароль. Пробовал заходить и с Хрома и с Оперы - попадаю на фейковые странички с "заморозкой"
    Вложения Вложения
    Последний раз редактировалось exotic; 25.03.2012 в 21:38.

  8. #7
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    27
    C:\WINDOWS\system32\drivers\etc
    заметил 2 файла hosts, один лишний который весит 39 кб, но он почему-то пустой
    попытался его удалить - сразу же появился файл hosts.bak

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Удалите в МВАМ только указанные ниже записи
    Код:
    Объекты реестра обнаружены:  1
    HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
    
    Обнаруженные папки:  2
    C:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.
    
    Обнаруженные файлы:  15
    C:\Documents and Settings\Администратор\Local Settings\Temp\0.2977459662775227.exe (Trojan.Downloader) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Мои документы\Downloads\disksnchange.exe (Adware.RelevantKnowledge) -> Действие не было предпринято.
    C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
    C:\Program Files\RelevantKnowledge\nscf.dat (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Program Files\RelevantKnowledge\rloci.bin (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\About RelevantKnowledge.lnk (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\Privacy Policy and User License Agreement.lnk (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\Support.lnk (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\Uninstall Instructions.lnk (Spyware.MarketScore) -> Действие не было предпринято.
    Пофиксите в HiJack
    Код:
    O1 - Hosts: 95.156.222.38 odnoklassniki.ru
    O1 - Hosts: 95.156.222.38 www.facebook.com
    O1 - Hosts: 95.156.222.38 www.twitter.com
    O1 - Hosts: 95.156.222.38 vkontakte.ru
    O1 - Hosts: 95.156.222.38 ru-ru.facebook.com
    O1 - Hosts: 95.156.222.38 www.odnoklassniki.ru
    O1 - Hosts: 95.156.222.38 vk.com
    O1 - Hosts: 95.156.222.38 www.vkontakte.ru
    O1 - Hosts: 95.156.222.38 www.vk.com
    O1 - Hosts: 95.156.222.38 facebook.com
    O1 - Hosts: 95.156.222.38 twitter.com
    O2 - BHO: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
    O3 - Toolbar: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
    O4 - HKCU\..\Run: [voycq] cmd.exe /c copy "C:\DOCUME~1\9335~1\LOCALS~1\Temp\swqie" "C:\WINDOWS\system32\drivers\etc\hosts" /Y && erase "C:\DOCUME~1\9335~1\LOCALS~1\Temp\nhrxbs.dll" && copy "\C:\DOCUME~1\9335~1\LOCALS~1\Temp\gbdpc" "%WINDIR%\system32\drivers\etc\hоsts" /Y && attrib +H "C\system32\drivers\etc\hosts"
    O4 - S-1-5-18 Startup: itqtid.lnk = C:\WINDOWS\system32\cmd.exe (User 'SYSTEM')
    O4 - .DEFAULT Startup: itqtid.lnk = C:\WINDOWS\system32\cmd.exe (User 'Default user')
    O4 - Startup: itqtid.lnk = C:\WINDOWS\system32\cmd.exe
    Сделайте новые логи МВАМ и RSIT
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    27
    Извиняюсь за задержку.

    Очень часто где бы я не ползал открывается вот такая ссылка
    или появляется огромный баннер и ведёт на эту же ссылку banner.png

    так же имею несколько файлов hosts (всегда вроде 1 был) - hosts.jpg
    Вложения Вложения
    Последний раз редактировалось exotic; 12.04.2012 в 04:35.

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Удалите в МВАМ только указанные ниже записи
    Код:
    C:\Documents and Settings\Администратор\Local Settings\Temp\ilyien.dll (Trojan.Zbot) -> Действие не было предпринято.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\bvzcnweacvlaipcv3li.dll - Trojan.Win32.Agent.hvuj ( DrWEB: Trojan.Hottrend, BitDefender: Gen:Heur.Conjar.11, NOD32: Win32/Delf.OEW trojan, AVAST4: Win32:Malware-gen )
      2. c:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\ysvkgdvh0zu.exe - Trojan-Spy.Win32.Carberp.fbm ( DrWEB: Trojan.Carberp.340, BitDefender: Gen:Variant.Kazy.62888, AVAST4: Win32:Crypt-MDE [Trj] )
      3. c:\\program files\\mirc\\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.g
      4. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.ar

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) exotic, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. закрываются браузеры
      От djambul в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.11.2011, 21:15
    2. Закрываются браузеры и др программы.
      От Seraphim в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.07.2011, 12:45
    3. Закрываются браузеры
      От bobroff в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 05.05.2011, 11:36
    4. Закрываются браузеры
      От devushka123 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.06.2010, 07:43
    5. Закрываются браузеры
      От Log в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.08.2009, 11:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00774 seconds with 23 queries