Страница 1 из 4 1234 Последняя
Показано с 1 по 20 из 62.

Проблемы с IE (заявка № 8481)

  1. #1
    Junior Member Репутация
    Регистрация
    18.03.2007
    Адрес
    Краснодар
    Сообщений
    26
    Вес репутации
    63

    Thumbs up Проблемы с IE

    При вводе любого адреса в IE открывается одна и та-же флэш страница, хотя адрес остаётся тот который вводил.
    Последний раз редактировалось anton_dr; 24.03.2007 в 21:55.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ieframe.dll','');
     QuarantineFile('C:\WINDOWS\system32\bmpsap.dll','');
     QuarantineFile('c:\windows\system32\1xconfig.exe','');
    ClearHostsFile;
    RebootWindows(true);
    end.
    После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".

  4. #3
    Junior Member Репутация
    Регистрация
    18.03.2007
    Адрес
    Краснодар
    Сообщений
    26
    Вес репутации
    63
    выполнил скрипт, файлы карантина прислал

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1662
    Ответ - [KLAB-1849779]
    Здравствуйте.
    В присланном Вами файле не найдено ничего вредоносного.
    ---------
    С уважением, Гаврильченко Роман
    Вирусный аналитик
    ЗАО "Лаборатория Касперского"

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    btxppanel.dll - вызывает подозрение, это кто будет?
    Выполните скрипт в AVZ
    Код:
    begin
    ClearQuarantine();
    QuarantineFile('C:\WINDOWS\system32\btxppanel.dll','');
    end.
    пришлите файл карантина по правилам раздела "Помогите".

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
    - профиксить в HijackThis.

    Поискать в AVZ этот autorun.bat. Не понятно, чего он там запускает.

    Заметил еще одну штучку: C:\Program Files\CellMedia\Ponochka\PopupBlocker.dll. С этой "поночкой" были у нас однажды проблемы с Интернетом.
    Последний раз редактировалось PavelA; 19.03.2007 в 13:06. Причина: Добавил про поночку
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить. см. http://virusinfo.info/showthread.php?t=7239

    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     BC_QrFile('\??\C:\WINDOWS\system32\windrvNT.sys');
     BC_LogFile(GetAVZDirectory + 'boot_clr.log');
     BC_Activate; 
    RebootWindows(true);
    end.
    Прислать карантин согласно приложения 3 правил .
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    Попутно: у вас виден Outpost. Он имеет собственный модуль DNS - попробуйте в настройках данного модуля очистить кэш DNS, или, на время, вообще отключить данный модуль и сообщите сюда, изменится ли ситуация с открытием страниц.

  10. #9
    Junior Member Репутация
    Регистрация
    18.03.2007
    Адрес
    Краснодар
    Сообщений
    26
    Вес репутации
    63
    drongo
    btxppanel.dll - вызывает подозрение, это кто будет?
    Выполните скрипт в AVZ
    в карантине ничего не сохраняется.

    PavelA
    пофиксил, поночку удалил.
    файл карантина выслал.

    Numb
    в оутпосте очистил кэш днс , всё без изменений

  11. #10
    Visiting Helper Репутация Репутация Аватар для Кто?
    Регистрация
    07.04.2006
    Адрес
    Владивосток
    Сообщений
    104
    Вес репутации
    67
    Цитата Сообщение от PavelA
    F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
    - профиксить в HijackThis.

    Поискать в AVZ этот autorun.bat. Не понятно, чего он там запускает.
    Цитата Сообщение от Л.К.
    Здравствуйте,

    autorun.bat. - Virus.VBS.Small.a

    Этот файл определяется антивирусом. Обновите антивирусные базы.
    Выполнить:
    Код:
    begin
    SetAVZGuardStatus(True);
     BC_DeleteFile('C:\autorun.bat');
     BC_LogFile(GetAVZDirectory + 'boot_clr.log');
     BC_Activate; 
    RebootWindows(true);
    end.
    После перезагрузки приложить к сообщению файл boot_clr.log

  12. #11
    Junior Member Репутация
    Регистрация
    18.03.2007
    Адрес
    Краснодар
    Сообщений
    26
    Вес репутации
    63
    Кто?
    скрипт выполнил
    boot_clr.log:
    DeleteFile \??\C:\autorun.bat - failed (0xC0000121)
    -- End --

  13. #12
    Junior Member Репутация
    Регистрация
    18.03.2007
    Адрес
    Краснодар
    Сообщений
    26
    Вес репутации
    63
    изменений не наблюдается,
    может надо пофиксить O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Попробуйте поискать в AVZ autorun.bat
    Если найдется, то удалите его.

    @Кто? На всякий случай проверим работу скрипта. Сомневаюсь, что это
    autorun.bat лежал в корне С
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Junior Member Репутация
    Регистрация
    18.03.2007
    Адрес
    Краснодар
    Сообщений
    26
    Вес репутации
    63
    кроме autorun.bat там ещё куча авторунов все в корне, кстати и бат там был я его удалил
    autorun.exe
    autorun.srm
    autorun.bin
    autorun.wsh
    autorun.vbs
    Autorun.ini
    autorun.reg
    AUTORUN.INF
    autorun.inf_被屏蔽木马
    autorun.txt

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Если подозревается autorun.bat. - Virus.VBS.Small.a, то нужно сделать так:
    Включить в проводнике показ скрытых и системных файлов;
    На всех дисках, в т.ч. флэшках найти и удалить все файлы autorun.* (т.е. с любыми раширениями), их будет штук по 10.
    После этого вероятно нарушится возможность открыть диск через "Мой компьютер", понадобится правка реестра, при необходимости сообщу подробности.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Пока писал, все подтвердилось Удаляйте их все!

  18. #17
    Junior Member Репутация
    Регистрация
    18.03.2007
    Адрес
    Краснодар
    Сообщений
    26
    Вес репутации
    63
    AVZ нашёл
    C:\WebServers\autorun.bat
    C:\WINDOWS\system32\autorun.bat

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Цитата Сообщение от graphh Посмотреть сообщение
    AVZ нашёл
    C:\WebServers\autorun.bat
    C:\WINDOWS\system32\autorun.bat
    И это он же самый - удаляйте.

  20. #19
    Junior Member Репутация
    Регистрация
    18.03.2007
    Адрес
    Краснодар
    Сообщений
    26
    Вес репутации
    63
    всё удалил, проблема осталась

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Понятно, Ваша проблема не от этого, просто попутно выявилось
    Диски через "Мой компьютер" нормально открываются?

  • Уважаемый(ая) graphh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 4 1234 Последняя

    Похожие темы

    1. Другие проблемы (включая проблемы с оборудованием)... (заявка №39355)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 25.01.2011, 15:00
    2. Другие проблемы (включая проблемы с оборудованием)... (заявка №14614)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 06.04.2010, 03:00
    3. 1) Другие проблемы (включая проблемы с оборудованием) (заявка №13152)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 28.03.2010, 15:00
    4. Ответов: 4
      Последнее сообщение: 28.03.2009, 22:55
    5. Проблемы с IE
      От BLACK_RANGER в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 23.11.2007, 14:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01216 seconds with 19 queries