Показано с 1 по 20 из 20.

пропали Thunderbyrd и FireFox! (заявка № 5397)

  1. #1
    Junior Member Репутация
    Регистрация
    28.04.2006
    Сообщений
    13
    Вес репутации
    39

    пропали Thunderbyrd и FireFox!

    Не запускаются Thunderbyrd и FireFox! Очевидно, были сожраны -- но каким вирусом, я пока что не понял.
    Сначала пропал Thunderbyrd. Я, не въехав в тему, просто переустановил его, поставил свежую версию. И вроде на тот момент всё работало -- но на следующее утро начались проблемы....
    Никто не сталкивался? Что тут можно сделать?...

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    736
    См. ссылку на Правила вверху страницы. Там все написано.

  4. #3
    Junior Member Репутация
    Регистрация
    28.04.2006
    Сообщений
    13
    Вес репутации
    39
    Пожалуйста, прикладываю файлы логов.
    Вложения Вложения

  5. #4
    Geser
    Guest
    d:\windows\system32\winlogon.exe
    d:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe
    D:\Program Files\Common Files\CMEII\CMESys.exe
    D:\WINDOWS\System32\drivers\wpsdrvnt.sys
    D:\WINDOWS\System32\Drivers\ShldDrv.SYS
    D:\WINDOWS\System32\DRIVERS\PavProc.sys
    D:\WINDOWS\SYSTEM32\PAVSHOOK.DLL
    D:\WINDOWS\System32\pavipc.dll
    D:\WINDOWS\System32\tabhook.dll
    D:\WINDOWS\System32\TpUtil.dll

    Пришлите пожалуйста эти файлы. Скорее всего все чистые и пойдут в базу безопасных, но, кто знает.

  6. #5
    Junior Member Репутация
    Регистрация
    28.04.2006
    Сообщений
    13
    Вес репутации
    39
    Да, пожалуйста. Закачал:

    Файл сохранён как virus_4451fe60ac9ef.zip
    Размер файла 654843
    MD5 d2734a7bf4c4599bcf3ff9e4fcdc9919

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    File "2006-04-28.zip" received on 04.28.2006 at 13:42:21 (CET) is being scanned by VirusTotal in this moment. Results will be shown as they're generated.

    Antivirus Version Update Result
    AntiVir 6.34.0.24 04.20.2006 no virus found
    Avast 4.6.695.0 04.28.2006 no virus found
    AVG 386 04.27.2006 no virus found
    Avira 6.34.1.58 04.28.2006 no virus found
    BitDefender 7.2 04.28.2006 no virus found
    CAT-QuickHeal 8.00 04.26.2006 no virus found
    ClamAV devel-20060202 04.27.2006 no virus found
    DrWeb 4.33 04.28.2006 no virus found
    eTrust-InoculateIT 23.71.141 04.28.2006 no virus found
    eTrust-Vet 12.4.2183 04.28.2006 no virus found
    Ewido 3.5 04.28.2006 no virus found
    Fortinet 2.71.0.0 04.27.2006 suspicious
    F-Prot 3.16c 04.26.2006 no virus found
    Ikarus 0.2.59.0 04.28.2006 P2P-Worm.Win32.Polipos.a
    Kaspersky 4.0.2.24 04.28.2006 no virus found
    McAfee 4750 04.27.2006 no virus found
    Microsoft 1.1372 04.28.2006 no virus found
    NOD32v2 1.1510 04.27.2006 no virus found
    Norman 5.90.17 04.27.2006 no virus found
    Panda 9.0.0.4 04.28.2006 no virus found
    Sophos 4.05.0 04.28.2006 no virus found

    Интересна.... :))))

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от Shu_b
    File "2006-04-28.zip"...
    Ikarus 0.2.59.0 04.28.2006 P2P-Worm.Win32.Polipos.a
    ...
    Очевидно, что это ложное срабатывание, у Ikarus-а я такое уже видел. Иначе, как тогда объяснить, что за 24 часа на virustotal 38 вирусов c таким именем!?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    Цитата Сообщение от AndreyKa
    Очевидно, что это ложное срабатывание, у Ikarus-а я такое уже видел. Иначе, как тогда объяснить, что за 24 часа на virustotal 38 вирусов c таким именем!?
    Ну, ложное или не ложное... vms скажет. А так я бы порекомендовал отсканировать систему CureIT'ом, на всякий случай....

  10. #9
    Junior Member Репутация
    Регистрация
    28.04.2006
    Сообщений
    13
    Вес репутации
    39
    Спасибо, сейчас проверю.
    ...
    Последний раз редактировалось IvanOrth; 28.04.2006 в 18:33.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    Цитата Сообщение от AndreyKa
    Очевидно, что это ложное срабатывание, у Ikarus-а я такое уже видел. Иначе, как тогда объяснить, что за 24 часа на virustotal 38 вирусов c таким именем!?
    Да, vms DrWeb ответил что файлы чистые...

    Интересно что при скане каждого файла подозрение было выдано на 5 из 8-ми. Такой процент ложных срабатываний? Или файлы действительно им "подбиты".... ждём ответа по результату сканирования.

  12. #11
    Junior Member Репутация
    Регистрация
    28.04.2006
    Сообщений
    13
    Вес репутации
    39
    CureIt обнаружил TroyanDownloader9053 в lsass.exe
    и AdwareHotbar...

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    544
    Попробуйте в SafeMode Gatora (D:\Program Files\Common Files\CMEII\*.*) убрать куда-нибудь подальше, если никому из используемых программ не понадобится в течении нескольких дней - сотрёте, кстати а почему интересно его никто не задетектил ???

  14. #13
    Junior Member Репутация
    Регистрация
    28.04.2006
    Сообщений
    13
    Вес репутации
    39
    RiC,
    а меня в \Program Files\Common Files\нету ничего подобного CMEII ...
    ...
    Интересный момент — в другом профиле Thunderbyrd запускается, но FireFox точно так же молчит...
    Последний раз редактировалось IvanOrth; 28.04.2006 в 20:47.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    544
    Цитата Сообщение от IvanOrth
    RiC,
    а меня в \Program Files\Common Files\нету ничего подобного CMEII .Интересный момент — в другом профиле Thunderbyrd запускается, но FireFox точно так же молчит...
    Посмотрите в логах Windows ничего интересного не написано по поводу того, что программа не запустилась ? Иногда Windows пишет в лог причину отказа от запуска.


    И пришлите ещё
    D:\DOCUME~1\ivan\LOCALS~1\Temp\T2006tmp\Install.ex e
    если такой есть.

    Запустите Hijack и пофиксите строки -
    O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - D:\Program Files\DashBar\DashBar21.dll (file missing)
    O4 - HKLM\..\Run: [CMESys] "D:\Program Files\Common Files\CMEII\CMESys.exe"
    O4 - HKLM\..\Run: [LanzarT2006] "D:\DOCUME~1\ivan\LOCALS~1\Temp\{438942A1-0BA8-4B9D-AC02-1DD81EC650DF}\{98032D6F-3EE6-4646-B68C-40BF012AC89B}\..\..\T2006tmp\Install.exe" /SETUP:"/l0x0019"

  16. #15
    Junior Member Репутация
    Регистрация
    28.04.2006
    Сообщений
    13
    Вес репутации
    39
    Здравствуйте, уважаемое собрание.
    Опять смиренно прошу внимания к моему вопросу...

    Цитата Сообщение от RiC
    Посмотрите в логах Windows ничего интересного не написано по поводу того, что программа не запустилась ?
    Нет, в логах никакой иформации не нашёл.

    И пришлите ещё ...T2006tmp\Install.exe, если такой есть.
    Ни такого файла, ни даже такой директории у меня не оказалось...
    Запустите Hijack и пофиксите строки - ...
    Простите за дико ламерский вопрос — но что значит "пофиксить"?

  17. #16
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    736
    Провериться hijackthis, затем в его окне отчета около вышеуказанных строк поставить птички (а с остальных пунктов убрать, если они там есть) и нажать кнопку Fix.

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от IvanOrth
    Ни такого файла, ни даже такой директории у меня не оказалось...
    Она есть, просто не всем себя показывает. Попробуте сделать её видимой: http://people.freenet.de/rene-gad/invisible.html (сорри, инструкция написана не по-русски, зато с картинками.)
    А потом почистите Ваш компьютер от мусора: http://people.freenet.de/rene-gad/cl...clearprog.html

  19. #18
    Junior Member Репутация
    Регистрация
    28.04.2006
    Сообщений
    13
    Вес репутации
    39
    Alexey P.
    спасибо, сделал.
    Rene-gad
    скрытые и системные папки у меня и были сделаны видимыми. Но вышеуказанных — так и не увидел.
    После чистки программой ClearProg директория Temp вообще стала девственно чистой...
    ...
    На ситуацию с Mozill'ой ничего проделанное не повлияло...

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    @IvanOrth
    На ситуацию с Mozill'ой ничего проделанное не повлияло...
    Возможно Ваш профиль cкоррумпирован. Удалите из папки Программные Данные (см. картинку, т.к. не знаю точно, как это будет по-русски, возможно коллеги помогут) папки, связанные с Mozilla и установите обе программы по новой. Чтобы избежать потери данных в будущем скачайте Mozilla Backup
    Может, ещё тут спросить? http://forum.mozilla.ru/index.php
    Последний раз редактировалось Rene-gad; 08.05.2007 в 14:46.

  21. #20
    Junior Member Репутация
    Регистрация
    28.04.2006
    Сообщений
    13
    Вес репутации
    39
    Спасибо всем за отклик, диагностику и ценные советы.
    На настоящий момент помогла полная переустановка.

  • Уважаемый(ая) IvanOrth, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Пропали значки в трее
      От mf13 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 16.11.2010, 19:44
    2. Ответов: 0
      Последнее сообщение: 07.07.2010, 23:57
    3. пропали файлы
      От ElChe в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.04.2009, 08:50
    4. Mozilla вместо Firefox 3.1 выпустит Firefox 3.5
      От ALEX(XX) в разделе Другие новости
      Ответов: 0
      Последнее сообщение: 06.03.2009, 17:01
    5. Пропали .exe дистрибьютивы!!!
      От wolf-zver в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.04.2008, 22:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00383 seconds with 24 queries