Проблемы с браузерами + невидимое окно.

[B]1.[/B] Ситуация такая - на машине установлены 2 браузера(Google Chrome, [COLOR=#545454][FONT=arial][B]Mozilla[/B][/FONT][/COLOR][COLOR=#545454][FONT=arial] Firefox[/FONT][/COLOR]). Оба браузера вроде бы работают отлично, но до определённого момента: примерно раз в сутки или в двое настройки обоих браузеров сбрасываются(оба чистятся от всех приложений, входов в аккаунты и от всего прочего "наносного") и будто "скатываются" до состояния в котором загружаются (но не устанавливаются) приложения 2хгодичной давности примерно. Никаких других глюков не происходит. Приходится заново входить во все аккаунты, удалять ненужные приложения и всё снова работает. Машина подключена к лановской и к беспроводной сетям, но на других компах(пк и нетбук) всё с браузерами и их аккаунтами и отлично и сброса не происходит. Думала, что проблемы с самим акком - аннулировала, чистила - не сработало. Переустановка браузеров тоже никакого эффекта(естественно) не возымела. Дело в самой машине, но после лечения касперским, др.вебом и авз - снова сбросы. На машине изначально стоит Аваст, но видимо он лажанулся) Буду очень благодарна за помощь, ибо все нервы уже себе истрепала.
[B]2.[/B] И ещё одна проблема(не знаю связана ли она со сбросом браузеров). Примерно раз в полчаса(может в час) Все включённые окна становятся неактивными, а полноэкранные приложения сворачиваются. Подозреваю на какой-то процесс с невидимым окном, который на пару секунд всё перекрывает(может мониторит или ещё что) мою машину, а потом снова пропадает. Поймать процесс в диспетчере - не увенчалось успехом, поэтому уповаю на вашу помощь. Спасибо.

Уважаемый(ая) [B]Proshanie[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\troy\appdata\roaming\temp\taskshost\thostmgr.exe');
QuarantineFile('c:\users\troy\appdata\roaming\temp\taskshost\thostmgr.exe','');
QuarantineFile('C:\Users\Troy\AppData\Roaming\Temp\TasksHost\thost32.dll','');
DeleteFile('c:\users\troy\appdata\roaming\temp\tas kshost\thostmgr.exe');
DeleteFile('C:\Users\Troy\AppData\Roaming\Temp\Tas ksHost\thost32.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


Отключите AVZPM и самостоятельно настройки AVZ не меняйте!

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[url]http://virusinfo.info/virusdetector/report.php?md5=E1A774B835A3CCAC21E834DF51095AC3[/url]
[ATTACH]477554[/ATTACH][ATTACH]477555[/ATTACH]

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Замечательный пакет программ установлен :> Фрагмент содержимого файла thostmgr.exe:[QUOTE][url]http://bugs.program-update.net/logs/starttimer.php?message=䔁Ошибка[/url] таймера для проверки сна | ഁ !497!ᔀchrome.exeᜀfirefox.exeጀopera.exe椀Начало работы таймера для установки расширений !589!⤁Пока ждем. Осталось 䜁мин. до установки расширений !669!唁/pkfilesstorage/extensionsDownloadInfo.txtഀedInfoԀedༀextPack㌀Загрузка расширений !676!℁Проверка папок: ഁ !676!㔀Установка расширений !684!䌁Удаление загруженных файлов !690!㴁Один из браузеров открыт !693!紁[url]http://bugs.program-update.net/logs/extsetuptimer.php?message=唁Ошибка[/url] таймера для установки расширений | ഁ !702!焀Завершение работы таймера для установки расширений !698!䤁Начало установки. Количество путей: ँ!29!─Копирование папки ܁ в ଁ !34!ἀ завершено [/QUOTE]
Я думаю, если почистим всё вместе, все эти непонятные DiskAnalysis, Default settings protector, FirewallIntegrityChecker, Microsoap File Manager и пр., не очень расстроитесь? Если что, всё будет в карантине.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\troy\appdata\roaming\temp\taskshost\thostmgr.exe');
TerminateProcessByName('c:\users\default\appdata\local\microsoft\super fitch x86\superfitch_x86.exe');
TerminateProcessByName('c:\users\default\appdata\roaming\microsoft\windows\microsoap file manager\microsoapfilemanager.exe');
TerminateProcessByName('c:\programdata\firewall integrity checker\firewallintegritychecker.exe');
TerminateProcessByName('c:\programdata\disk analysis\diskanalysis.exe');
TerminateProcessByName('c:\users\default\appdata\local\microsoft\windows\default settings protector\dsp.exe');
QuarantineFile('C:\ProgramData\Host32manager\Host32manager.exe','');
QuarantineFile('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Loadmnge32\Loadmnge32.exe','');
QuarantineFile('C:\Users\Default\AppData\Local\Microsoft\Windows\Officecompiler\Officecompiler.exe','');
QuarantineFile('C:\ProgramData\Sysconfig\Sysconfig.exe','');
QuarantineFile('c:\users\troy\appdata\roaming\temp\taskshost\thostmgr.exe','');
QuarantineFile('c:\users\default\appdata\local\microsoft\super fitch x86\superfitch_x86.exe','');
QuarantineFile('c:\users\default\appdata\roaming\microsoft\windows\microsoap file manager\microsoapfilemanager.exe','');
QuarantineFile('c:\programdata\firewall integrity checker\firewallintegritychecker.exe','');
QuarantineFile('c:\users\default\appdata\local\microsoft\windows\default settings protector\dsp.exe','');
QuarantineFile('c:\programdata\disk analysis\diskanalysis.exe','');
QuarantineFileF('C:\ProgramData\Host32manager', '*', true,'', 0, 0, '', '', '');
QuarantineFileF('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Loadmnge32', '*', true,'', 0, 0, '', '', '');
QuarantineFileF('C:\Users\Default\AppData\Local\Microsoft\Windows\Officecompiler', '*', true,'', 0, 0, '', '', '');
QuarantineFileF('c:\users\troy\appdata\roaming\temp', '*', true,'', 0, 0, '', '', '');
QuarantineFileF('c:\users\default\appdata\local\microsoft\super fitch x86', '*', true,'', 0, 0, '', '', '');
QuarantineFileF('c:\programdata\disk analysis', '*', true,'', 0, 0, '', '', '');
QuarantineFileF('c:\users\default\appdata\local\microsoft\windows\default settings protector', '*', true,'', 0, 0, '', '', '');
QuarantineFileF('c:\programdata\firewall integrity checker\', '*', true,'', 0, 0, '', '', '');
QuarantineFileF('C:\ProgramData\Sysconfig', '*', true,'', 0, 0, '', '', '');
DeleteFile('c:\users\default\appdata\local\microsoft\windows\default settings protector\dsp.exe','32');
DeleteFile('c:\programdata\disk analysis\diskanalysis.exe','32');
DeleteFile('c:\programdata\firewall integrity checker\firewallintegritychecker.exe','32');
DeleteFile('c:\users\default\appdata\roaming\microsoft\windows\microsoap file manager\microsoapfilemanager.exe','32');
DeleteFile('c:\users\default\appdata\local\microsoft\super fitch x86\superfitch_x86.exe','32');
DeleteFile('c:\users\troy\appdata\roaming\temp\taskshost\thostmgr.exe','32');
DeleteFile('C:\Users\Troy\AppData\Roaming\Temp\TasksHost\thost32.dll','32');
DeleteFile('C:\ProgramData\Sysconfig\Sysconfig.exe','32');
DeleteFile('C:\Users\Default\AppData\Local\Microsoft\Windows\Officecompiler\Officecompiler.exe','32');
DeleteFile('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Loadmnge32\Loadmnge32.exe','32');
DeleteFile('C:\ProgramData\Host32manager\Host32manager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\UpnCH','32');
DeleteService('Host32manager');
DeleteService('Loadmnge32');
DeleteService('Officecompiler');
DeleteService('Sysconfig');
DeleteFileMask('C:\ProgramData\Host32manager','*',true);
DeleteFileMask('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Loadmnge32','*',true);
DeleteFileMask('C:\Users\Default\AppData\Local\Microsoft\Windows\Officecompiler','*',true);
DeleteFileMask('c:\users\troy\appdata\roaming\temp','*',true);
DeleteFileMask('c:\users\default\appdata\local\microsoft\super fitch x86','*',true);
DeleteFileMask('c:\programdata\disk analysis','*',true);
DeleteFileMask('c:\users\default\appdata\local\microsoft\windows\default settings protector','*',true);
DeleteFileMask('c:\programdata\firewall integrity checker\','*',true);
DeleteFileMask('C:\ProgramData\Sysconfig','*',true);
DeleteDirectory('C:\ProgramData\Host32manager');
DeleteDirectory('C:\Users\Default\AppData\Roaming\Microsoft\Windows\Loadmnge32');
DeleteDirectory('C:\Users\Default\AppData\Local\Microsoft\Windows\Officecompiler');
DeleteDirectory('c:\users\troy\appdata\roaming\temp');
DeleteDirectory('c:\users\default\appdata\local\microsoft\super fitch x86');
DeleteDirectory('c:\programdata\disk analysis');
DeleteDirectory('c:\users\default\appdata\local\microsoft\windows\default settings protector');
DeleteDirectory('c:\programdata\firewall integrity checker\');
DeleteDirectory('C:\ProgramData\Sysconfig');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, не надо его сразу грузить в карантин, размер может быть очень большой. Загрузите на rghost.ru и дайте ссылку мне и [b]regist[/b] в личных сообщениях.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сообщите, что с проблемой после выполнения скрипта.

Надеюсь, что ваши действия между собой согласованы))
regist, лог малвара: [ATTACH]477728[/ATTACH]
не хотелось бы потерять ключи от адоба.

Vvvyg, rghost.*ru не открывается. так что не знаю как вам переправить файл(можно ли его на обычный файлообменник грузить или нет?) - весит 1,5 метра.
лог второго скрипта авз: [ATTACH]477729[/ATTACH]
Интересные программы вы нашли. Как и где могла подцепить и как от такого предохраняться?

После выполнения проверок и скриптов система выходя на рабочий стол 1 минуту виснет с белыми ярлыками, дальше загружается, но фримворк выдаёт ошибку: [ATTACH=CONFIG]477730[/ATTACH]

Сбоев в браузерах пока не наблюдала - точно смогу сказать через пару суток - отпишусь обязательно. Перекрытия экрана пока тоже не видела, думаю стоит понаблюдать пару суток в рабочем режиме, прежде чем говорить о здоровье пациента.

[QUOTE=Proshanie;1123439]так что не знаю как вам переправить файл(можно ли его на обычный файлообменник грузить или нет?) - весит 1,5 метра[/QUOTE]

Раз такого размера - отправьте его по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

А вот лога MBAM во вложениях нет.

Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].

В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].

После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.

карантин:
Файл сохранён как 140605_200146_quarantine_5390ccaa451f6.zip
Размер файла 1519502
MD5 55f08cf7156a0ce569de6afc4f3e6303

лог MBAM [ATTACH]477742[/ATTACH]

OTL: [ATTACH]477744[/ATTACH]

В MBAM ничего удалять не надо.
И не надо было устанавливать его с пиратским ключом, это одноразовый антивирус, используется для сканирования в бесплатном варианте.

[NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]

MBAM удалила, загрузка после перезакгрузки прошла нормально - без тормозов, белых ярлыков и сообщений фримворка, но при выключении Task host manager не давал выключиться с минуту - это норма?

Сейчас продолжим копаться дальше.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Отключите до перезагрузки антивирус, запустите OTL (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора[/B]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B][COLOR="#FF0000"][SIZE=4]Run Fix[/SIZE][/COLOR][/B][CODE]:processes

:OTL
IE - HKU\S-1-5-21-2198853613-1737146305-3342595754-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=002490F652E5394E&affID=122471&tsp=4993
[2014.03.12 21:06:40 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\Temp
[2014.03.12 21:06:40 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\Temp
[2014.03.13 19:43:18 | 000,000,000 | ---D | M] -- C:\Users\LOCAL SERVICE\AppData\Roaming\Temp
[2013.09.02 22:46:08 | 000,000,000 | ---D | M] -- C:\Users\Troy\AppData\Roaming\Babylon
[2014.03.12 19:58:05 | 000,000,000 | ---D | M] -- C:\Users\Troy\AppData\Roaming\Temp
[2014.04.11 09:12:52 | 000,000,000 | ---D | M] -- C:\Users\система\AppData\Roaming\Temp
@Alternate Data Stream - 180 bytes -> C:\ProgramData\TEMP:1CE11B51

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению

Последите, что с проблемами.

при очередной перезагрузке в загрузочной строке(перед экраном приветствия) вывалил - Please Install Xpress Recovery2 from GIGABYTE CD Titl. Что за...??? Винда не новая, все дрова ровно стоят.... в биос заходит, виндовс грузится (сейчас смотрю форумы бывает, что с такой надписью, что и не грузится)... я не понимать..... :sos:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

После фикса OTL [ATTACH]477749[/ATTACH].
При загрузке системы (после фикса) с минуту висело окно приветствия (добро пожаловать), после всё загрузилось быстро. Надпись про что-то гигабайтовское в загрузочном окне не появилась.

Вроде всё работает. Глюков не видно - иногда долго включается, но это ничего. Даю свежие логи) Если Этот комп лечить больше не нужно, то напишите и закройте тему. На очереди глюки с браузером на нетбуке, но там отдельная история - так что сделаю отдельную тему. Большая Вам благодарность и спасибо. [ATTACH]478169[/ATTACH][ATTACH]478170[/ATTACH][ATTACH]478171[/ATTACH]

Чисто.

Запустите OTL.EXE и нажмите [B]Cleanup[/B].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]170[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]