HiJack браузера + глюки
ФФ периодически сам по себе уходит наmystart101*com, с любой текущей страницы. Параллельно с этим глючит explorer - папки с рабочего стола не открываются с первого раза (с первого даблклика) - только со второго. Помогите забороть пожалуйста.
Логи аттачу.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('0.exe',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\obvious.sys',''); QuarantineFile('tgoyjhm.sys',''); DeleteFile('0.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
На все три файла AVZ выдает ошибку:
Добавлено через 18 минутОшибка карантина файла, попытка прямого чтения (0.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DRIVERS\obvious.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (tgoyjhm.sys)
Карантин с использованием прямого чтения - ошибка
По горячим следам - без понятия, что произошло за последние три минуты, но - не запускается ни один ехешник кроме тех, которые были запущены - вываливает ошибку *недостаточно прав для запуска*. Taskmanager вообще не стартует.
Добавлено через 21 минуту
Туплю... Это AVZGuard был.. Выключение оного вывалило BSoD 0x000000CE из-за ujqxnjy4.sys
Последний раз редактировалось VjFill; 12.03.2010 в 22:06. Причина: Добавлено
Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Сделал... отработало с сообщением
Видимо, ничего дырявого не нашло.Поиск критических уязвимостей
Протокол сохранён в под-папке log
А Internet Explorer нормально работает?Сообщение от VjFill
IE не пользуюсь... Опера вроде не уходит.
Посмотрите, нет ли в FF каких-нибудь "лишних" дополнений.
Стоит FF3.6, поставлены дополнения Ad Muncher, LinkExtend, AdBlock и Java.
Ап... Нет еще идей?..
пробуйте отключить все дополнения ...
V_Bond, отключил, попробую посерфить так...
Проблема в том, что hijack идет в основном из secured зон, типа paypal или ebay... Не хочется потерять аккаунты.
Браузер все равно уползает на указанную выше страничку. Временно переехал в оперу.
Есть еще какие-нибудь идеи?
Деинсталлируйте FF, удалите его папку.
Установите заново.
Переустановка начисто в новую папку не помогла.
Вдобавок, заметил то же поведение и за Оперой
ProxyServer = 218.90.171.249:8080
Сами настроили? У этого прокси другие пользователи есть? они не жалуются?
AndreyKa, настраивал сам, очень давно не использую. Сейчас выключена.
Ап
Обновите базы AVZ.
Запустите FF.
Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519
Файл сохранён как 100324_213719_virusinfo_files_HP-FILL_4baa5bdfc98b3.zip
Размер файла 36889489
MD5 ac5dcf9e41165663bfbfa567872644a7
Уважаемый(ая) VjFill, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
