Printable View
Здравствуйте, проблема заключается в том, что уже на протяжении нескольких дней я не могу зайти на свои страницы соцсетях и на почту из-за того, что на экране появляется сообщение "Ошибка SSL-подключения". Плюс к тому, когда я открываю новые страницы появляется еще одно окно с ссылкой на сайт, на который я никогда не заходил.(фото приложены) Помогите пожалуйста разобраться и победить эти проблемы! Заранее огромное спасибо!
Уважаемый(ая) [B]Pavel0077[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Логи во вложениях.
1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
2) isis, PriceMeter, SupTab - деинсталируйте через установку программ.
3) [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Через форму не удается отправить отчет, вылетает ошибка. Каким образом я могу выслать Вам файл иначе? Прикладываю к письму.
Isis, SupTub удалить не удалось, PriceMeter удалено. (удалял через "Удаление программ", так как меню "установка программ" не нашел)
[quote="Pavel0077;1138566"]Через форму не удается отправить отчет, вылетает ошибка.[/quote]
какая ошибка? Закачайте его на любой файлообменник, не требующий ввода капчи (например: [url=http://rghost.ru/]RGhost[/url], [url=http://zalil.ru/]Zalil[/url], [url=http://us.ua/]UkrShara[/url] или [url=http://webfile.ru/]WebFile[/url]) и укажите ссылку на скачивание в своём следующем сообщении.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Файлик залил [url=http://www.webfile.ru/123568da0f61ad55edbcfe0f4eb97f5f]Скачатьvirusinfo_auto_VAIO.zip[/url]
что с проблемой?
Обе проблемы до сих пор актуальны. При попытки зайти на сайт "Вконтакте" появляется следующее сообщение "Не удается пройти авторизацию по защищенному соединению. Чаще всего это происходит, когда на Вашем компьютере установлена неправильная текущая дата и время. Пожалуйста, проверьте настройки даты и времени в системе и перезапустите браузер." Хотя время установлено правильно. У меня есть ощущение, что это из-за папки "Isis" в "Program files (x86)", но удалить ее не получается, даже после перезагрузки при попытке удаления появляется сообщение:" Операция не может быть завершена так как этот файл или папка открыты в другой программе". Каким способом еще ее можно удалить?
Isis - удалите через установку и удаление программ :).
Так в том-то и дело, что там этого файла нет, как и SupTub .......могут ли они быть скрыты?
Создайте на всякий случай точку восстановление системы, затем
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\isis\isis.exe');
DeleteFile('c:\program files (x86)\isis\isis.exe','32');
DeleteFileMask('c:\program files (x86)\isis\', '*', true);
DeleteDirectory('c:\program files (x86)\isis\', '');
ExecuteSysClean;
RebootWindows(false);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Логи.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteAVUpdate;
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
SetServiceStart('isis', 4);
StopService('isis');
DeleteFile('C:\WINDOWS\system32\drivers\isis.sys','32');
DeleteService('isis');
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
отпишитесь, что с проблемой?
Кажется проблема исчезла. Надеюсь, что навсегда! Спасибо Вам огромное! Повторные логи прикладываю. Скажите, а в чем была проблема и часто ли такое бывает?
[quote="Pavel0077;1139023"]кажите, а в чем была проблема[/quote]
Isis
------------
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Огромное Вам СПАСИБО!