Показано с 1 по 11 из 11.

Страницы в браузере часто открываются не с 1 раза. Подозрительная строчка в Hijackthis. (заявка № 37335)

  1. #1
    Junior Member Репутация
    Регистрация
    23.12.2008
    Сообщений
    14
    Вес репутации
    57

    Exclamation Страницы в браузере часто открываются не с 1 раза. Подозрительная строчка в Hijackthis.

    Здравствуйте!

    С недавнего времени страницы в браузере Opera, стали часто не открываться с 1 раза.
    Приходиться жать обновить или вводить адресс по новой.
    Иногда и со 2, 3, 4, 5 раза не получается зайти.

    Пишет: "Невозможно подключиться к удалённому серверу. Вы попытались получить доступ к адресу http://tracker.jst/, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введен правильно, и попытайтесь перезагрузить страницу.
    Убедитесь, что соединение с Интернет активно, и проверьте, работают ли другие приложения, использующие это соединение."

    Почитал в интернете - понял, что это проблемы с DNS и может грешить провайдер.
    Но на всякий случай запустил Hijackthis и увидел там подозрительную строку, которой вроде бы раньше не было:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{82E1AD17-0731-421B-8A8F-218BA14265A2}: NameServer = 91.202.24.2 91.202.25.2
    Это строка - Изменения домена или DNS сервера.
    Откуда она взялась? И там стоят какие-то внешние адреса...
    И ещё не понятно окуда взявшиеся строчки:
    O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
    O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
    Могу ошибаться, но и их вроде не было раньше...
    Откуда они?

    Есть ещё подозрение - Outpost отловил 2 зловредов и закарантинил - BiFrost (backdoor) и BZub (trojan). Может это от них ошмётки остались?
    Но тогда страницы грузились вроде нормально.

    Если нужно могу прикрепить лог Hijackthis или AVZ, но проверяюсь постоянно сканером DrWeb, AVZ, стоит Outpost - чисто.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718

  4. #3
    Junior Member Репутация
    Регистрация
    23.12.2008
    Сообщений
    14
    Вес репутации
    57
    Вот логи.

    Адреса - 91.202.24.2 91.202.25.2 - это провайдера.
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    23.12.2008
    Сообщений
    14
    Вес репутации
    57
    Хелперы! Помогите!

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Выполните скрипт
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\Program Files\\Outlook Express\setup50.exe');
     DelCLSID('7790769C-0471-11d2-AF11-00C04FA35D02');
     BC_ImportDeletedList;
     BC_Activate;
     ExecuteSysClean;
     ExecuteWizard('TSW', 1, 1, true);
     ExecuteWizard('BT', 1, 1, true);
     RebootWindows(true);
    end.
    Повторите логи.

  7. #6
    Junior Member Репутация
    Регистрация
    23.12.2008
    Сообщений
    14
    Вес репутации
    57
    Спасибо, сейчас всё будет!

    И хотелось бы услышать комментарий по поводу строчек из Hijackthis.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    "Пофиксите" в HijackThis
    Код:
    O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
    O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone

  9. #8
    Junior Member Репутация
    Регистрация
    23.12.2008
    Сообщений
    14
    Вес репутации
    57
    Скрипт выполнил.
    В Hijackthis пофиксить строчки не получается. После того, как выделяю и жму фикс чекед - экран Hijackthis очищается, при следующей прооверке - эти строчки опять там.

    Страницы всё так же не грузятся. Сейчас опять обновлял несколько раз, чтоб зайти.

    Вот логи.
    Вложения Вложения

  10. #9
    Junior Member Репутация
    Регистрация
    23.12.2008
    Сообщений
    14
    Вес репутации
    57
    Вручную нашёл эти параметры в
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\ProtocolDefaults

    Удалил.

    Сделал проверку Hijackthis, выдал:
    O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
    O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
    O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
    O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
    O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
    Поставил везде галки - фикс чекед - параметры со значением (HKLM) удалились, а остальные остались ,как прежде.
    И в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\ProtocolDefaults опять появились ключи.

    Что это? Помогите пожалуйста!

    Добавлено через 2 часа 5 минут

    Помогите!

    Добавлено через 1 час 55 минут

    Посмотрите пожалуйста логи и подскажите, что у меня за проблема!
    Может это косяки провайдера?
    И почему не могу пофиксить строчки в Хайджеке?
    Последний раз редактировалось Jack D.; 15.01.2009 в 01:01. Причина: Добавлено

  11. #10
    Junior Member Репутация
    Регистрация
    23.12.2008
    Сообщений
    14
    Вес репутации
    57
    Поднимем тему.

    Добавлено через 2 часа 31 минуту

    Уважаемые хелперы и знающие люди - подскажите хоть всё-таки что-нибудь по проблеме!

    А то тема висит и никто ничего не отвечает...

    Хотя бы предположения или возможные варианты.

    Очень признателен.

    Добавлено через 10 часов 45 минут

    Кто-нибудь ответит?
    Или мне стоит потерять надежду о помощи на этом ресурсе?
    Последний раз редактировалось Jack D.; 16.01.2009 в 07:26. Причина: Добавлено

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    В ваших логах ничего подозрительного нет.
    Параметры протоколов в реестре скорее всего выставляет Аутпост.
    Причин для беспокойства не вижу.
    I am not young enough to know everything...

  • Уважаемый(ая) Jack D., наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не открываются страницы в браузере
      От Юрчебас в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.07.2012, 20:38
    2. Страницы открываются с 5-6го раза
      От MaksXXI в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 25.04.2012, 11:40
    3. Не открываются страницы в браузере
      От пипетка в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.06.2011, 00:22
    4. Ответов: 5
      Последнее сообщение: 23.02.2011, 12:01
    5. Не открываются страницы в браузере
      От Darshnider в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.12.2009, 15:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01502 seconds with 20 queries