Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

проблемы с google chrom видимо троян (заявка № 145276)

  1. #1
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    39

    проблемы с google chrom видимо троян

    проблемы с google chrom видимо троян файла 2 при открытии хрома перенаправление в другую поисковую систему.при серфинге в поиске гугла появляются баннеры.иногда браузер вылетает.hijackthis не открывается пишет ошибку &H80004005(-2147467259) прошу о помощи

    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,286
    Вес репутации
    378
    Уважаемый(ая) марат35, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Удалите через панель управления программы Lyrmix и BrowserDefender.

    Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению.
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    39
    сделал
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Удалите найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    information

    Уведомление

    Перед нажатием кнопки "Clean" уберите галочки в следующих пунктах.


    Закладка Folders
    Код:
    C:\Program Files\Mail.Ru
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
    C:\Users\галиевы\AppData\Local\Mail.Ru
    C:\Users\галиевы\AppData\LocalLow\Mail.Ru
    C:\Users\галиевы\AppData\Roaming\Mail.Ru
    Закладка Registry:
    Код:
    Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]
    После перезагрузки системы сделайте новый лог AdwCleaner и приложите файл AdwCleaner[R3].txt
    WBR,
    Vadim

  8. #6
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    39
    cделал

    - - - Добавлено - - -

    с хрома проблематично заходить в контакт да и в сам поисковик страница недоступна
    Вложения Вложения

  9. #7

  10. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    + к Vvvyg

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    - Отключите Антивирус и Файрвол.

    В AVZ выполните скрипт:

    Код:
    begin
    ClearQuarantine;
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     TerminateProcessByName('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe');
     QuarantineFile('c:\users\галиевы\appdata\roaming\babsolution\shared\enhancednt.dll','');
     QuarantineFile('C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll','');
     QuarantineFile('C:\Users\галиевы\AppData\Roaming\BabSolution\Shared\enhancedNT.dll','');
     QuarantineFile('c:\progra~2\browse~1\261519~1.190\{c16c1~1\browse~1.dll','');
     QuarantineFile('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe','');
     DeleteFile('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe','32');
     DeleteFile('c:\progra~2\browse~1\261519~1.190\{c16c1~1\browse~1.dll','32');
     DeleteFile('C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll','32');
    DeleteFileMask('C:\ProgramData\BrowserDefender', '*', true);
    DeleteDirectory('C:\ProgramData\BrowserDefender');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.

    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

    Стандартные логи повторите.
    Paula rhei.
    Поддержать проект можно тут

  11. Это понравилось:


  12. #9
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    39
    сделал

    - - - Добавлено - - -

    - - - Добавлено - - -

    cделал

    - - - Добавлено - - -

    не дает скачать Dr.Web CureIt
    Вложения Вложения
    Последний раз редактировалось марат35; 10.09.2013 в 21:20.

  13. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.2 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    zoo %SystemDrive%\USERS\ГАЛИЕВЫ\DOWNLOADS\VUUPC_SETUP.EXE
    del %SystemDrive%\USERS\ГАЛИЕВЫ\DOWNLOADS\VUUPC_SETUP.EXE
    delref %SystemDrive%\USERS\0FBF~1\APPDATA\ROAMING\FUNMOODS\UPDATE~1\UPDATE~1.EXE
    deltmp
    restart
    Компьютер перезагрузится.

    Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
    Что с проблемами?
    WBR,
    Vadim

  14. #11
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    39
    да все так же в контакт не дает зайти Dr.Web CureIt скачать не дает.

  15. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Выполните скрипт в AVZ:
    Код:
    var
    STR : TStringList;
    CMDFile: string;
    begin
    ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
    STR := TStringList.Create;
    STR.Add('ipconfig /all > diag.log');
    STR.Add('ping http://www.drweb.com >> diag.log');
    STR.Add('tracert http://www.drweb.com >> diag.log');
    STR.Add('nslookup http://www.drweb.com 8.8.8.8>> diag.log');
    STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
    CMDFile:= GetAVZDirectory + 'diag.cmd';
    ExecuteFile(CMDFile, '', 0, 500000, true);
    end.
    После его работы в папке с AVZ появится файл diag.log, прикрепите его к своему следующему сообщению.
    WBR,
    Vadim

  16. #13
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    39
    сделал
    Вложения Вложения
    • Тип файла: log diag.log (2.7 Кб, 2 просмотров)

  17. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
    Очистите кеш и куки брoузеров и кэш DNS.

    Проверяйте работу в Интернете и доступность сайта www.drweb.com.
    WBR,
    Vadim

  18. #15
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    39
    в контакт не дает зайти может еще можно что-то сделать?

    Не удается пройти авторизацию по защищенному соединению. Чаще всего это происходит, когда на Вашем компьютере установлена неправильная текущая дата и время. Пожалуйста, проверьте настройки даты и времени в системе и перезапустите браузер
    Последний раз редактировалось марат35; 11.09.2013 в 16:33.

  19. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    С сайтом www.drweb.com всё в порядке?

    Выполните скрипт в AVZ:
    Код:
    var
    STR : TStringList;
    CMDFile: string;
    begin
    ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
    STR := TStringList.Create;
    STR.Add('ipconfig /all > diag.log');
    STR.Add('ping ok.ru >> diag.log');
    STR.Add('tracert ok.ru >> diag.log');
    STR.Add('nslookup ok.ru 8.8.8.8>> diag.log');
    STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
    CMDFile:= GetAVZDirectory + 'diag.cmd';
    ExecuteFile(CMDFile, '', 0, 200000, true);
    end.
    После его работы в папке с AVZ появится файл diag.log, прикрепите его к своему следующему сообщению.
    WBR,
    Vadim

  20. #17
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    39
    скрипт сделал



    не дает скачать курейт
    Вложения Вложения
    • Тип файла: log diag.log (4.0 Кб, 2 просмотров)

  21. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Из Internet Explorer пробовали?
    WBR,
    Vadim

  22. #19
    Junior Member Репутация
    Регистрация
    09.09.2013
    Сообщений
    10
    Вес репутации
    39
    Internet Explorer нету.пробовал через все браузеры на компе. переустанавливать систему? касперски вирус тол ничего не нашел.взял у друга курейт-нашел.лечил.удалял.все бесполезно

  23. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Сделайте лог MiniToolBox при подключённом интернете.
    Также повторите стандартные логи (AVZ+ hijackthis)
    Последний раз редактировалось миднайт; 13.09.2013 в 09:24. Причина: +стандартные
    WBR,
    Vadim

  • Уважаемый(ая) марат35, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Помогите пожалуйста - окна и фишинг в google chrom
      От serjserj333 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 21.06.2013, 19:32
    2. Проблема с google chrom
      От San4o в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 11.03.2012, 22:54
    3. Ответов: 3
      Последнее сообщение: 08.10.2011, 16:57
    4. Ответов: 2
      Последнее сообщение: 06.10.2011, 21:52
    5. зависает INTERNET EXPLORE И CHROM GOOGLE (заявка №52284)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 04.02.2011, 12:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00760 seconds with 20 queries