Printable View
При запуске Google Chrome ни одна страница не открывается, весь остальной интернет (ftp, icq....) работает
Еще замечена такая странность в windows/temp лежит множество файлов вида ХХХХ.tmp c разными названиями и совершенно одинаковой суммой md5 и размером, которые и по размеру и по md5 совпадают с windows/system32/ntdll.dll и windows/system32/dllcache/ntdll.dll.
Прошу помощи.
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\6ab056d4.exe','');
QuarantineFile('C:\WINDOWS\system32\fbef6861.exe','');
DeleteFile('C:\WINDOWS\system32\fbef6861.exe');
DeleteFile('C:\WINDOWS\system32\6ab056d4.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',3,3,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Сделайте новые логи по правилам...
Дело в том что Avira мне показала что эти 2 файла (6ab056d4.exe и fbef6861.exe) есть вирусы и я их удалил вручную.
Это не повлияет на работу скрипта ?
[QUOTE='Supermaks;711896']Дело в том что Avira мне показала что эти 2 файла (6ab056d4.exe и fbef6861.exe) есть вирусы и я их удалил вручную.
Это не повлияет на работу скрипта ? [/QUOTE]нет, на время работы AVZ отключите Antivir guard...
Файл quarantine.zip загрузить не получилось так как "Результат загрузки. Ошибка загрузки. Данный файл уже был загружен". Дело в том что он размером 22 байта, то есть пустой zip-архив, а такой файл вам вероятно уже загружали.
Прикрепляю логи RSIT и новые логи по правилам.
Update: на всякий случай попробовал выполнить скрипт в безопасном режиме - результат тот же, quarantine.zip размером 22 байта, то есть пустой.
Сделайте лог [URL=http://virusinfo.info/showthread.php?t=53070]MBAM[/URL]
Лог.
удалите:
[CODE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.[/CODE]
повторите лог МВАМ
Удалил указанное, перезагрузился, сделал новый лог.
чисто. что с проблемой?
[QUOTE=Venus Doom;712179]чисто. что с проблемой?[/QUOTE]Браузер так и висит при запуске.
С другими браузерами так же? Переустановить гугл хром пробовали?
[QUOTE=Venus Doom;712194]С другими браузерами так же? Переустановить гугл хром пробовали?[/QUOTE]
Firefox работает, IE работает.
Google Chrome - переустановил даже не 1 раз, причем удаляя все папки с профилями между переустановками.
Update: Если запускать Chrome как chrome.exe --no-sandbox, то тоже работает. Надо искать что ему мешает в обычном режиме работать.
[url]http://www.google.com/support/forum/p/chrome/thread?tid=493c3cfb3d5047d9&hl=ru[/url] попробуйте так
[QUOTE=Venus Doom;712203][url]http://www.google.com/support/forum/p/chrome/thread?tid=493c3cfb3d5047d9&hl=ru[/url] попробуйте так[/QUOTE]Да, так работает, но это не секурно, буду искать дальше.
[QUOTE='Supermaks;712210']Да, так работает[/QUOTE]Это не вирусы, а какие-то особенности хрома. Я им не пользуюсь и подсказать по настройке ничего не могу.
Проблема решена?
[QUOTE=Venus Doom;712217]Это не вирусы, а какие-то особенности хрома. Я им не пользуюсь и подсказать по настройке ничего не могу.
Проблема решена?[/QUOTE]Будем считать что да ибо до этого ни один браузер не работал, спасибо.