Показано с 1 по 13 из 13.

Сбой браузеров (заявка № 48319)

  1. #1
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    23
    Вес репутации
    28

    Thumbs up Сбой браузеров

    При запуске IE,FF,Opera происходит сбой .exe файла запуска браузера. Проверил Нод32, было удалено 2 трояна. Браузеры также не работают. Переустановил FF - результата 0

    Господа, а можно узнать причину игнорирования моей темы?
    Последний раз редактировалось NEO17; 22.11.2009 в 21:00.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Пофиксить в HiJack
    Код:
     F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
    O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
    O21 - SSODL: WebCheck - {A5C0CBC3-CCB9-17CF-F0B4-6AC9B0EF4F5E} - java32w.dll (file missing)
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WOC214VU\scn[1].exe','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\WINDOWS\system32\java32w.dll','');
     DeleteFile('C:\WINDOWS\system32\java32w.dll');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WOC214VU\scn[1].exe');
    DeleteFileMask('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от NEO17 Посмотреть сообщение
    Господа, а можно узнать причину игнорирования моей темы?
    Можно. У нас тут, извините, нет СОТРУДНИКОВ, а есть исключительно ДОБРОВОЛЬЦЫ. В течение суток Вы получите ответ на Ваш запрос.

  5. #4
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    23
    Вес репутации
    28
    Предложенные действия выполнены, карантин отправлен.
    Последний раз редактировалось NEO17; 22.11.2009 в 21:00.

  6. #5
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    23
    Вес репутации
    28
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Можно. У нас тут, извините, нет СОТРУДНИКОВ, а есть исключительно ДОБРОВОЛЬЦЫ. В течение суток Вы получите ответ на Ваш запрос.
    А я кому то отдавал какие то распоряжения или приказы? Я поинтересовался, почему мою тему пропускали целый час и брались за только появившиеся? А у Вас какие то непонятные недовольства к тому, что человек просто поинтересовался, при этом западает капс? А может под вечер усталось от трудного дня? Так я думаю не Вы один с такими проблемами!
    ЗЫ. Зато +1 пост

    Забыл добавить, браузеры работают, посторонних нареканий пока нет. Спасибо thyrex

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    47
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true,true);                                                        
     QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
     QuarantineFile('C:\WebServers\denwer\Boot.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk40.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\pssdklbf.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\amdfix.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\xinstall.sys','');
    BC_ImportALL;
    BC_Activate;
    RebootWindows(true);                                          
    end.
    - Закачайте карантин по ссылке Прислать запрошенный карантин (http://virusinfo.info/upload_virus.php?tid=48319) вверху темы (Приложение 3 правил).

    Добавлено через 2 минуты

    80.82.32.9, 80.82.33.65 - ваши настройки днс?
    Последний раз редактировалось Wild Spirit; 20.06.2009 в 00:52. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    23
    Вес репутации
    28
    Цитата Сообщение от Wild Spirit Посмотреть сообщение
    80.82.32.9, 80.82.33.65 - ваши настройки днс?
    Да, это из настроек моего провайдера.

    Карантин добавлен, скрипт выполнен.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    47
    Файлы из карантина чистые. Остались какие-либо проблемы?

  10. #9
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    23
    Вес репутации
    28
    Пока визуально, на скорую руку, проблем не замечено. Спасибо

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2009
    Адрес
    Киев
    Сообщений
    241
    Вес репутации
    47
    Рекомендуется:
    - установить Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
    Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.);
    - установить Acrobat Reader 9.1.2 или удалить старый.

  12. #11
    Junior Member Репутация
    Регистрация
    19.06.2009
    Сообщений
    23
    Вес репутации
    28
    Не могли бы проконсультировать на счет установки SP3 (уже скачан) и активации (всегда ли требуется активация или есть случаи когда активация не запрашивается).

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    На лицензионных системах активация не требуется
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 27
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\java32w.dll - Trojan-Spy.Win32.KeyLogger.cer
      2. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.wwt ( BitDefender: Gen:Trojan.Heur.Dropper.F0738C8C8C )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) NEO17, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. зависание браузеров и др.
      От Borisss в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.02.2012, 02:10
    2. Ответов: 7
      Последнее сообщение: 18.01.2012, 11:57
    3. 97 браузеров
      От valho в разделе Другие программы по безопасности
      Ответов: 0
      Последнее сообщение: 29.03.2009, 12:25
    4. Свои права защищаем сами
      От !zillandiya в разделе Оффтоп
      Ответов: 0
      Последнее сообщение: 12.06.2008, 17:12
    5. Проверьте свой межсетевoй экран (firewall )сами
      От drongo в разделе Межсетевые экраны (firewall)
      Ответов: 5
      Последнее сообщение: 02.01.2005, 19:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00635 seconds with 22 queries