Printable View
Подцепил заразу, никто из антивирусов ничего не находит.
причем информер этот может появиться даже на пустой странице (about:blank).
Видел похожие темы ([URL]http://virusinfo.info/showthread.php?t=30858[/URL] , [URL]http://virusinfo.info/showthread.php?t=30614[/URL]) но вы говорите что каждый случай уникален и лечиться отдельно.
Прошу помогите!
Вот...
новый лог
Ничего подозрительного не нашел.
[url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/CODE]
После перезагрузки повторите лог по п.2 Диагностики.
[size="1"][color="#666686"][B][I]Добавлено через 41 минуту[/I][/B][/color][/size]
Ничего подозрительного.
Очень похожая [URL="http://virusinfo.info/showthread.php?t=30293"]тема[/URL] только там разобрали как убрать из Fox-а и Oper-ы а насчет Internet explorer там ничего нету...
Помогите пожалуйста!
Я поставил screenshot для наглядности...
Вы темпы/кэши ИЕ почистили?
[quote=Rene-gad;288843]Вы темпы/кэши ИЕ почистили?[/quote]
Да
Скачайте: [url]http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html[/url] Обновите базы, полный скан, ничего не удалять, лог - в студию.
Поищите по всему компьютеру файлы (предварительно включив показ скрытых файлов) по маске *.js (то есть все файлы с расширением js). Если какие-то найдете в папке, где в пути есть "Internet Explorer", то сообщите.
[quote=Rene-gad;288970]Скачайте: [URL]http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html[/URL] Обновите базы, полный скан, ничего не удалять, лог - в студию.[/quote]
Сделано... лог прикрепил...
[quote=kps;288983]Поищите по всему компьютеру файлы (предварительно включив показ скрытых файлов) по маске *.js (то есть все файлы с расширением js). Если какие-то найдете в папке, где в пути есть "Internet Explorer", то сообщите.[/quote]
Поискал ничего подобного не нашел но есть пару подозрительных (для меня по крайней мере) обьектов:
ffjcext.js путь: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}/chrome/content/ffjcext
что это за путь такой?
insertFlashPopup.js путь: C:\Program Files\Common Files\Adobe\Help\en_US\Adobe Reader\8.0
я понимаю что это скрипт из help-а акробат ридера но меня смущает название...
[QUOTE]ffjcext.js путь: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}/chrome/content/ffjcext
что это за путь такой?[/QUOTE]воспользуйтесь поисковой машиной Виндовс :), потом надавите правым мышем на файл, в контекстном меню выберите Открыть папку...
Если Вам лень, то скажу, что это подпапка в папке Program Files\Java
Проблема решилась?
[quote=Rene-gad;289395]Проблема решилась?[/quote]
Нет! с чего бы ей решиться я ведь ничего не удалял только сканировал и выложил лог по вашей просьбе...
[QUOTE=symba;289435]с чего бы ей решиться[/QUOTE]Ну бывает всякое. Не знаю, что Вам и посоветовать. Еще какой-нибудь Антиспай типа Спайбота, только иммунизацию не делайте и Tea Timer не устанавливайте.
[QUOTE=symba;289369]ffjcext.js путь: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}/chrome/content/ffjcext
что это за путь такой?[/QUOTE]
Подозрительно. Пришлите его нам в архиве с паролем virus сюда [url]http://virusinfo.info/upload_virus.php?tid=30880[/url]
[quote=kps;289549]Подозрительно. Пришлите его нам в архиве с паролем virus сюда [URL]http://virusinfo.info/upload_virus.php?tid=30880[/URL][/quote]
прислал...
Вам googletoolbar нужен? Я предполагаю, что проблема в нем (такие случаи не раз были). Удалите его таким скриптом в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\stefan\Google\googletoolbar1.dll','');
DeleteFile('C:\Documents and Settings\stefan\Google\googletoolbar1.dll');
DelBHO('AA58ED58-01DD-4D91-8333-CF10577473F7');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Как проблема?
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Файлы js пока не присылайте.
[quote=kps;289605]Вам googletoolbar нужен? Я предполагаю, что проблема в нем (такие случаи не раз были). Удалите его таким скриптом в AVZ:
[SIZE=1][COLOR=#666686][B][I]Добавлено через 7 минут[/I][/B][/COLOR][/SIZE]
Файлы js пока не присылайте.[/quote]
Извените я уже успел отослать...
сейчас сделаю скрипт
google tool bar-ом я не пользуюсь удалю его....
[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]
[quote=kps;289605]Компьютер перезагрузится.
Как проблема?
[/quote]
компютер перезагрузился
проблемы пока не видно...
Спасибо!
[QUOTE=symba;289633]проблемы пока не видно...
[/QUOTE]
Это радует.
Почитайте [url]http://virusinfo.info/showthread.php?t=30339[/url] Это полезно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]91[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]