Зависают интернет браузеры

Printable View

29.02.2016, 22:54
Артем Карамышев

Вложений: 3

Зависают интернет браузеры

Добрый день.
Не могли бы вы оказать мне помощь: некоторое время назад при работе стали зависать интернет браузеры
Опера, хром, после не продолжительной работы они зависают, завершить их процесс не возможно до конца в диспетчере задач. после нажатия на иконку браузера вылетает окно - Не удается открыть папку профиля пользователя из-за недостаточных полномочий. И посылают связаться с каким то администратором. Хотя я работаю на своем компьютере и у меня учетная запись администратора.
я производил лечение антивирусом касперского и др веба (утилиты с их сайта) вирусов вроде нет теперь, но проблема не куда не делась. через некоторое время опять браузеры зависают и работать не возможно. после перезагрузки компьютера, браузера опять работают, но через некоторое время, опять зависают и все повторяется вновь.
работает только интернет эксплорер почему то.
Вы можете мне помочь?
29.02.2016, 22:55
Info_bot

Уважаемый(ая) [B]Артем Карамышев[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
01.03.2016, 21:06
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\MrRed\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\MrRed\AppData\Roaming\FUNMOO~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll','');
DeleteFile('c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll','32');
DeleteFile('C:\Users\MrRed\AppData\Roaming\FUNMOO~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\MrRed\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Funmoods.job','32');
DeleteFile('C:\Windows\Tasks\Funmoods Chat.job','32');
DeleteFile('C:\Windows\system32\Tasks\Funmoods','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
01.03.2016, 22:23
Артем Карамышев

Вложений: 3

Добрый День!
спасибо, что отозвались и помогаете мне.

я прикрепил новые логи согласно правилам. Но я не уверен, что прислал Вам файл под названием: quarantine.zip. Я выполнил все действия, что б его загрузить, но после нажатия на кнопку - загрузить файл, вылетает окно - данный файл уже был загружен, просмотреть, что было загружено я не могу.

спасибо.
02.03.2016, 23:02
thyrex

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
03.03.2016, 13:20
Артем Карамышев

Вложений: 1

сделал.
05.03.2016, 13:37
Артем Карамышев

вверх
06.03.2016, 13:03
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
06.03.2016, 14:15
Артем Карамышев

Вложений: 1

сделал
08.03.2016, 10:10
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutCyE0D0A0EzytDtCyDtDyE0CyBzztBtCtN0D0Tzu0CtBzztCtN1L2XzutBtFtBtFtDtFtAyEyE&cr=134684565
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutCyE0D0A0EzytDtCyDtDyE0CyBzztBtCtN0D0Tzu0CtBzztCtN1L2XzutBtFtBtFtDtFtAyEyE&cr=134684565
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutCyE0D0A0EzytDtCyDtDyE0CyBzztBtCtN0D0Tzu0CtBzztCtN1L2XzutBtFtBtFtDtFtAyEyE&cr=134684565
SearchScopes: HKU\S-1-5-21-2461283936-3292299005-3838693575-1000 -> {B8542309-C183-4108-A596-DD3A8293F9C7} URL = hxxp://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^RU&gct=&itbv=12.18.0.82&apn_uid=F25E0E83-A716-483B-BD20-BF2DABDB93E5&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^RU&apn_dbr=Launcher.exe_0_25.0.1614.68&doi=2014-11-08&trgb=IE&q={searchTerms}&psv=&pt=tb
Toolbar: HKU\S-1-5-21-2461283936-3292299005-3838693575-1000 -> No Name - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - No File
Toolbar: HKU\S-1-5-21-2461283936-3292299005-3838693575-1000 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} - No File
FF SearchPlugin: C:\Users\MrRed\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\findit.xml [2015-11-08]
CHR Extension: (New Tab) - C:\Users\MrRed\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj [2015-11-08] [UpdateUrl: hxxp://update.funmoods.com/speeddial/update.xml?bu=sf] <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\MrRed\AppData\Local\funmoods.crx [2012-10-07]
CHR HKLM\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\MrRed\AppData\Local\funmoods-speeddial_sf.crx [2012-10-07]
CHR HKU\S-1-5-21-2461283936-3292299005-3838693575-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\MrRed\AppData\Local\funmoods.crx [2012-10-07]
CHR HKU\S-1-5-21-2461283936-3292299005-3838693575-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\MrRed\AppData\Local\funmoods-speeddial_sf.crx [2012-10-07]
CHR HKU\S-1-5-21-2461283936-3292299005-3838693575-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\MrRed\AppData\Local\funmoods.crx [2012-10-07]
CHR HKLM-x32\...\Chrome\Extension: [cjpglkicenollcignonpgiafdgfeehoj] - C:\Users\MrRed\AppData\Local\funmoods-speeddial_sf.crx [2012-10-07]
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
2016-01-19 15:34 - 2016-01-19 15:34 - 00000000 ____D C:\Users\Все пользователи\WebEx
2016-01-19 15:34 - 2016-01-19 15:34 - 00000000 ____D C:\Users\MrRed\AppData\Roaming\webex
2016-01-19 15:34 - 2016-01-19 15:34 - 00000000 ____D C:\Users\MrRed\AppData\LocalLow\WebEx
2016-01-19 15:34 - 2016-01-19 15:34 - 00000000 ____D C:\ProgramData\WebEx
Task: {17ADC1DD-2DA1-4214-8C4F-DB17E3C15CE8} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {1E527096-7485-4715-8141-834150860BB0} - \{614D70F1-E865-4D64-94EB-81B144A0CDEF} -> No File <==== ATTENTION
Task: {4C57314F-3D13-434A-8416-A0A581851C8E} - \Red Giant Link -> No File <==== ATTENTION
Task: {54709D26-0004-4C9F-BABD-C2C941AAA357} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
Task: {8489A535-F629-4445-974E-92BC53E14218} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {8D0BA003-0349-41C2-B3BB-AEAFAF2478C7} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Microsoft:tF1Tmy234RjdqGbaRzFtiFLv8a [2546]
AlternateDataStreams: C:\ProgramData\Microsoft:Vrdp7WtXBaxrZwD5qzYGCW2Aa5rx [2650]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [131]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [144]
AlternateDataStreams: C:\Users\MrRed\Cookies:ypfGn8GV3ea4BgqcFEtNhZH [2592]
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:tF1Tmy234RjdqGbaRzFtiFLv8a [2546]
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:Vrdp7WtXBaxrZwD5qzYGCW2Aa5rx [2650]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [131]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [144]
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
08.03.2016, 19:24
Артем Карамышев

Вложений: 1

сделал
13.03.2016, 11:20
thyrex

Что с проблемой?
13.03.2016, 11:31
Артем Карамышев

[QUOTE=thyrex;1366000]Что с проблемой?[/QUOTE]

все то же, нечего не изменилось. доктор веб - утилита нашел опять 6 троянов .. я не знаю откуда они берутся. браузеры так же зависают, все кроме интернет эксплорера
13.03.2016, 12:55
thyrex

Сделайте [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL]
15.03.2016, 07:48
Артем Карамышев

Вложений: 1

сделал
15.03.2016, 18:29
thyrex

Отметьте и удалите все найденное
15.03.2016, 18:30
Артем Карамышев

спасибо больше Вам за помощь!
27.03.2016, 12:21
Артем Карамышев

[QUOTE=thyrex;1366761]Отметьте и удалите все найденное[/QUOTE]

все я удалил, нечего не помогло. перставил винду на новую и все то же самое через некоторое время проявилось
я готов вам заплатить деньги, если поможете решить проблему.
все блокируется через некоторое время. браузеры зависают, снять задачу невозможно в диспетчере, даже через командную строку. зависает опера, хром и работает только ms браузер.
что это такое?
27.03.2016, 13:49
thyrex

Вирусы тут явно не виноваты в таком случае