Вложений: 3
Блокируется запуск браузеров (Opera, IE) [WinXP SP3]
Здравствуйте. Столкнулся с очень неприятной проблемой.
Обо всём по порядку...
Проблема началась два дня назад. Я как обычно сёрфил по сайтам в опере. При загрузке очередной страницы, высветилось окно от антивируса (у меня установлен Comodo Internet Security). В окне были сведения о том, что найден какой-то опасный файл, кажется в папке Temp. Позор мне конечно, но особо не запаниковал, спокойно нажал "обезвредить", "удалить" и т.д. Даже, честно говоря, не обратил внимания на разновидность этого опасного файла, но кажется, это был какой-то троян. Удаление подозрительных файлов сразу при их обнаружении, всегда безотказно помогало. И как на зло, ума не приложу почему, в настройках Comodo было отключено ведение журнала антивируса, так что сейчас посмотреть, что это был за файл, уже не удастся.
Ну так вот, как только я нажал "удалить", окно Comodo исчезло, но также исчезла и Opera (использую версию 11.60). Я попробовал запустить её заново. Реакции никакой. Песочные часы немного повращались вокруг курсора, и всё. Т.к. в Windows рестарт является решением 50% возможных проблем, я решил перезагрузиться. Не помогло.
Дальше я попробовал загрузить IE (установлена восьмая версия), которым обычно не пользуюсь. И тут, о сюрприз! Уведомление от jit-отладчика (на машине стоит MS Visual Studio). "Необработанное исключение win32 произошло в iexplore.exe". И предложение выполнить отладку в студии. И так при каждом запуске.
Но дело в том, что никаких модификаций в настройках браузеров я уже давно не производил (и уж точно тем вечером). Никакого нового софта, плагинов и т.п. Так что мысль о том, что эти программы не работают по моей вине или по вине каких то изменений, показалась странной. Тем не менее, я решил почистить внутренние каталоги Opera, будь то кэш, сессии и т.д. Не помогло.
Дальше я вспомнил про сообщение от Comodo, и решил запустить полную проверку. Длительное ожидание, и опять отсутствие результата. Скачал Dr.Web Cure It!, запустил проверку в его безопасном режиме, и тоже безрезультатно. Всё чисто.
Начал тестировать всё установленное ПО на предмет аналогичных глюков. Неожиданно выявились такие же проблемы с запуском у MPC-hc (Media Player Classic) из пакета k-lite. При каждом его запуске также выводится предложение "поотлаживаться". Странно даже как-то. Всё остальное пока запускается и работает.
Решил последить за Opera в диспетчере задач во время попыток её запуска. При запуске opera.exe появляется в списке процессов, но через секунду исчезает. Вот и все симптомы. Никаких crash-логов. Решил попробовать удалить Opera. Запускаю её удаление из менеджера установки\удаления программ, но окно удаления, только моргнув, закрывается. Тоже самое при установке. Скачал дистрибутив на другом компе, закинул на флешку. При запуске по-честному происходит распаковка файлов дистрибутива (наверное в папку Temp). Но как дело доходит до запуска установки, опять... либо вообще ничего, либо моргнёт окошечко и тут же закроется. Если действительно это дело рук какого-то вируса, то он просто адский.
Проверил комп GMER и HiJackThis, ничего криминального. Дальше скачал AVZ. Тоже ничего криминального. Найдены перехваты некоторых системных функций, но без опыта трудно судить о причине. Все требуемые логи в аттаче.
Загрузка Windows в безопасном режиме тоже совершенно не помогает.
Дальше путём исследования возможностей AVZ, наткнулся на AVZGuard. Поигравшись с ним, смог таки запустить Opera в режиме доверенного приложения. В первый раз как запустил Opera, сразу выключил AVZGuard. Как это не странно, сразу смог запустить IE и MPC. Уже обрадовался, что всё исправил. Рестарт. Но проблемы никуда не делись. Однако методика первое время помогала. AVZGuard -> запуск опера как доверенного приложения -> всё работает. Но так продолжалось не долго.
Вот уже второй день с каждым разом прибавляются всё новые симптомы в этом плане. Опера в режиме доверенного приложения уже не запускается с первого раза. Сейчас как повезёт. Причём после каждой попытки запуска в диспетчере задач остаётся куча 1. либо процессов opera.exe (которые постепенно все сами закрываются), 2. либо процессов vsjitdebugger.exe (тот самый отладчик студии, но вот процессы отладчика уже сами не открываются). Причём с каждым разом этих процессов остаётся всё больше. Последний раз загруженых экземпляров процесса vsjitdebugger.exe было 170 шт!!! Замучался закрывать. Хотя сообщений от отладчика для Opera нет никаких (только куча процессов), они бывают только при запуске IE и MPC.
И всё время что-то новое. То Opera начнёт наконец выдавать кучи crash-сообщений, но логи... сколько ни искал, найти не смог. IE и MPC запустить уже практически не получается. А Opera, если запустится, то ужасно тупит. Неправильно отображает сайты, не до конца загружает страницы, не отображает "картинки" при переключении вкладок и т.п.
Также, как мне показалось, роутер, через который раздаётся сеть на все компы дома, стал подтупливать. Особенно заметно это проявляется в том, что на всех домашних ноутах с семёркой, постоянно высвечивается предупреждение о режиме "ограниченного соединения" (в свойствах соединения видно, что роутер раздаёт им совершенно дикие ip адреса, а скорость соединения дико мала). Неужто вирус уже и до роутера добрался? Хотя про роутер это скорее догадки. Но у меня уже паранойя.
P.S. Если помогут какие-нибудь скриншоты, например, окон c ошибками, оперативно сделаю.
Извиняюсь за столь подробное и объёмное описание, но в таком деле, наверно, лучше много, чем мало.
Заранее спасибо.
