Браузеры Internet Explorer, Mozilla, Opera не работают.

Примерно месяц назад иногда стал перестали работать браузеры сначала Mozilla и Opera, в данный момент при загрузке Internet Explorer выдает ошибку и просит закрыть программу. В одной из десяти попыток удается загрузить страничку yandex.ru, однако и она через пару секунд опять появляется ошибка и программа требует закрытия. На Ваш сайт зашел через тот же IE, используя безоопасный режим Kaspersky Internet Security. В таком режиме страничка в браузере корректно загружается в 50% случаев с первого раза и работает корректно более длительное время.

При запуске IE выдает следующую ошибку:
Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: iexplore.exe
Версия приложения: 9.0.8112.16421
Отметка времени приложения: 4d76255d
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 0477f3c0
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789Ознакомьтесь с заявлением о конфиденциальности в Интернете:
[URL]http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419[/URL]
Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

Дорогие Helperы прошу Вашей помощи!
Заранее благодарен!

Уважаемый(ая) [B]Vitaliy1[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вот необходимые логи.

[b]Vitaliy1[/b], файл [I]H:\autorun.inf[/I] вам знаком ?

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Профиксил в HijackThis.

Сделал лог полного сканирования MBAM.

Могу только сказать, что внешний жесткий диск имеет имя "H", возможно это просто файл автозапуска жесткого диска.

Удалите в MBAM только
[CODE]Объекты реестра обнаружены: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.[/CODE]

если проблема до сих пор актуальна, то
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Удалил в MBAM то что сказали. Перезагрузил комп. Проблема оставалась.
Сделал лог в ComboFix. На данный момент браузер запускается и работает в нормальном режиме. Прикрепляю лог ComboFix.

[ATTACH]366853[/ATTACH]

[COLOR="silver"]- - - Updated - - -[/COLOR]

Большое спасибо лично Вам Regist и всем людям, которые реализовывали этот полезный и нужный проект:)

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск С.
[code]
KillAll::

File::


Driver::

Folder::


Registry::
[-HKEY_CLASSES_ROOT\nsWebAlta.WebAltaSearchBar]


FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Загрузил и установил новую версию Adobe Reader.
Вот новый отчет ComboFix.

[ATTACH]366894[/ATTACH]

Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]на диск С. [/B][/COLOR]
[code]
KillAll::

File::


Driver::

Folder::
c:\users\Виталий\AppData\Local\Webalta Toolbar


Registry::
[-HKEY_CLASSES_ROOT\nsWebAlta.WebAltaSearchBar]


FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Вот новый отчет ComboFix.


[ATTACH]366954[/ATTACH]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFileMask('c:\users\Виталий\AppData\Local\Webalta Toolbar', '*', true);
RegKeyDel('HKEY_CLASSES_ROOT','nsWebAlta.WebAltaSearchBar');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]

Здравствуйте!

Прикрепляю логи RSIT.
[ATTACH]366990[/ATTACH]
[ATTACH]366991[/ATTACH]

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

повторите лог RSIT

удалите MBAM, [url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]

Здравствуйте, прикрепляю логи Hijackthis и RSIT.

[ATTACH]367075[/ATTACH]
[ATTACH]367076[/ATTACH]
[ATTACH]367077[/ATTACH]

MBAM удалил еще раньше после первого использования, сейчас удалил и ComboFix.

если больше ничего не беспокоит, ознакомитесь [url=http://virusinfo.info/showthread.php?t=30339]Рекомендации после лечения или 10 заповедей для здоровья компьютера[/url]

Здравствуйте!
Выражаю слова благодарности людям работающим в этом проекте за помощь в борьбе с компьютерными зловредами! Перехожу к выполнению 9 заповеди.
Еще раз большое спасибо!