Здравствуйте. Перестали открываться все браузеры. При попытке открыть браузер -ошибка [COLOR=#444444][FONT=arial][B]Unable to find locale data files[/B][/FONT][/COLOR][COLOR=#444444][FONT=arial]. Please reinstall.
Ранее до этого браузер Chrome сам переходил на разные сайты.
Проверка Curelt ничего не выявила(правда в безопасном режиме не запускалась).
Заранее спасибо за ответ.[/FONT][/COLOR]
Уважаемый(ая) [B]Аскар Рысбеков[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Ясно,большое спасибо. Пока машина не свободна ,будут попозже файлы.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Кстати подскажите как быть, на компьютере не получится обновить AVZ, там же не работают браузеры?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вложил логи
Закройте все программы
Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\Users\Hp\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
QuarantineFile('C:\Users\Hp\Downloads\pocket_monstrs\D4s.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Users\Hp\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','32');
DeleteFileMask('C:\Users\Hp\appdata\roaming\mediahit', '*', true, ' ');
DeleteDirectory('C:\Users\Hp\appdata\roaming\mediahit');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
[/CODE]
Ваш провайдер?
[QUOTE]
IP: 95.56.237.24
Город: Almaty
Страна: Kazakhstan
Провайдер: JSC Kazakhtelecom
[/QUOTE]
Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Большое спасибо за все инструкции.
Но всего этого пока не сделал.,Проверил Касперским как показано у вас на сайте с высоким уровнем. Нашел 5 троянов. Излечил.
теперь появилась проблема -критическая неполадка -перезагрузка через одну минуту.
Подскажите, мне теперь делать сканирование по вашим скриптам.
[quote="Аскар Рысбеков;1098886"]Но всего этого пока не сделал.,теперь появилась проблема -критическая ошибка -перезагрузка через одну минуту.[/quote]
Опишите подробности ошибки.
[quote="Аскар Рысбеков;1098886"]Подскажите, мне теперь делать сканирование по вашим скриптам.[/quote]
Сканирование производится до ... Скрипт выполняется для лечения/удаления вредоносного ПО, некорректная постановка вопроса. Подробности изложите.
Подробности: 1.При отправке на печать любого документа из любой программы ,как то-1С,Word и т.д.
2. При включенном ключе Банк-клиент, при отключении того же ключа(флэш-накопитель с Банка с ключом) выдает:
Обнаружена критическая неполадка-система будет автоматически перезагружена через 1 минуту-сохраните работу сейчас.
И перезагружается сама.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
И так же даже не выполняя никакие работы перезагружается.
Проблема началась кстати еще до того как я вам скидывал логи.
Но после лечения Касперским система стабильно работала 1 день
[URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]
+ Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Для информации Вам: не удалось обновить AVZ, сканирование выполнено по версии предыдущего.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - HKCU\..\RunOnce: [Application Restart #3] C:\Users\Hp\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --flag-switches-begin --flag-switches-end --flag-switches-begin --flag-switches-end --disable-ssl-false-start --disable-client-side-phishing-detection --disable-breadcrumbs-api --gaia-profile-info --disable-sync-search-engines --disable-sync-tabs --disable-sync-themes --sync-try-ssltcp-first-for-xmpp --restore-last-session http://home.webalta.ru/?new
O4 - HKCU\..\RunOnce: [Application Restart #0] C:\Users\Hp\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --flag-switches-begin --flag-switches-end --flag-switches-begin --flag-switches-end --disable-ssl-false-start --disable-client-side-phishing-detection --disable-breadcrumbs-api --gaia-profile-info --disable-sync-search-engines --disable-sync-tabs --disable-sync-themes --sync-try-ssltcp-first-for-xmpp --restore-last-session http://home.webalta.ru/?new[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Hp\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
QuarantineFile('C:\Users\Hp\Downloads\pocket_monstrs\D4s.exe','');
QuarantineFile('C:\Users\Hp\AppData\Roaming\HOOLAP~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\Hp\AppData\Roaming\HOOLAP~1\Hoolapp.exe','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Users\Hp\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
Удалите антивирус Kaspersky Internet Security 2013, воспользуйтесь [url]http://support.kaspersky.ru/common/service.aspx?el=1464#block1[/url] kavremover.exe
Воспользуйтесь средством восстановления системных файлов [url]http://support.microsoft.com/kb/929833/ru[/url] команда sfc /scannow
Попытайтесь обновить базы AVZ, допускается обновление на другом компьютере, но новые логи делаете по прежнему на проблемном.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
+ новый [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]
+ Сделайте [URL="http://virusinfo.info/showthread.php?t=59446"]лог утилиты GetSystemInfo[/URL]
Попытайтесь обновить базы AVZ, допускается обновление на другом компьютере, но новые логи делаете по прежнему на проблемном.
Ни на каком компьютере не удается,не переходит на сайт обновления.
Скачать заново с вашего сайта по ссылке тоже не удается.
Отсюда [url]http://files.mail.ru/64D1031A9B894E60B2FADF402283B5CB[/url] скачайте AVZ. (Базы уже обновлены).
GetS-http://www.getsysteminfo.com/read.php?file=0597d1338fe5479110e08d75f99c7b03
sfc\scannow ничего подозрительного не выявила
[url]http://virusinfo.info/showthread.php?t=129417[/url]
Это схожая тема с нашей проблемой. У нашего компьютера тоже установлен криптопровайдер от Gamma
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Скан ADW
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё).
Отчет удаления.
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите [i]webalta[/i], нажмите "начать поиск", сохраните протокол и выложите в ответ. [b]НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!![/b].
и что с проблемой?