проблемы с работой браузеров

Printable View

24.03.2012, 15:21
zZzZaAaGgG

Вложений: 3

проблемы с работой браузеров

Здравствуйте. проблема следующая. при запуске Opera пишет "opera has failed to acces or upgrade your profile. this may have to occured because your computer has insufficient resourses available or because some files are locked by other applications. you may have restart your computer before opera will start again" и не запускается. Google chrome запускается, но пишет что-то подобное но на русском. также не сохраняются пароли к аккаунтам всех сайтов. приходится заново набирать. плюс ко всему не сохраняются игры, а некоторые не запускаются вообще.... очень прошу помочь решить эти проблемы. заранее спасибо

[ATTACH]357005[/ATTACH] [ATTACH]357006[/ATTACH] [ATTACH]357007[/ATTACH]
24.03.2012, 15:23
Info_bot

Уважаемый(ая) [B]zZzZaAaGgG[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
24.03.2012, 17:38
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dprsrv32.exe','');
DeleteFile('C:\WINDOWS\system32\dprsrv32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
25.03.2012, 20:30
zZzZaAaGgG

Вложений: 4

вот новые логи
[ATTACH]357191[/ATTACH]
[ATTACH]357190[/ATTACH]
[ATTACH]357192[/ATTACH]
[ATTACH]357193[/ATTACH]
25.03.2012, 22:07
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 1
HKCU\Software\winxarj (Hoax.ArchSMS) -> Действие не было предпринято.

Объекты реестра обнаружены: 6
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято.
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Плохо: ("regedit.exe" "%1") Хорошо: (regedit.exe "%1") -> Действие не было предпринято.

Обнаруженные папки: 1
C:\Documents and Settings\Admin\Application Data\archsoft (Trojan.Agent) -> Действие не было предпринято.

Обнаруженные файлы: 48
C:\Documents and Settings\Admin\DoctorWeb\Quarantine\bsa.#xe (PUP.BundleInstaller.MG) -> Действие не было предпринято.
C:\Documents and Settings\Admin\DoctorWeb\Quarantine\fo3_archive_utility34zip.#xe (PUP.BundleInstaller.MG) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1292428093-1844823847-682003330-500\Dc87.exe (PUP.BundleInstaller.MG) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1292428093-1844823847-682003330-500\Dc88.exe (PUP.BundleInstaller.MG) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1292428093-1844823847-682003330-500\Dc89.exe (PUP.BundleInstaller.MG) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1292428093-1844823847-682003330-500\Dc90.exe (PUP.BundleInstaller.MG) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1292428093-1844823847-682003330-500\Dc91.exe (PUP.BundleInstaller.MG) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\rubashka.css (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\sb-scroll-slider.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\a.htm (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\dir.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\dot.gif (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\foot.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\htmlayout.dll (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\logo.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\logo2.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\logo2m.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\sb-h-scroll-next.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\sb-h-scroll-prev.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\sb-scroll-back.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\sb-scroll-base.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\sb-v-scroll-next.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\sb-v-scroll-prev.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\scroll.css (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\wfont.ttf (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\_todel.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\_todel2.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\_todel3.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\_todel4.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\_todel5.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\_todel6.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\_todel7.png (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\archsoft\_todel8.png (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]
26.03.2012, 00:08
zZzZaAaGgG

Вложений: 1

[ATTACH]357230[/ATTACH]
26.03.2012, 16:25
thyrex

Больше необычного не видно. Что с проблемой?
26.03.2012, 22:51
zZzZaAaGgG

пока всё то же самое
26.03.2012, 22:59
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
26.03.2012, 23:47
zZzZaAaGgG

Вложений: 1

[ATTACH]357348[/ATTACH]
27.03.2012, 07:52
thyrex

Изменения к лучшему есть?
27.03.2012, 19:32
zZzZaAaGgG

изменений нет... разве что начал выскакивать центр обеспечения безопасности windows.
28.03.2012, 15:19
Techno

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('userinit.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

Повторите логи MBAM и ComboFix
28.03.2012, 19:29
zZzZaAaGgG

Вложений: 2

вот логи.
[ATTACH]357555[/ATTACH]
[ATTACH]357556[/ATTACH]
пока всё без изменений
28.03.2012, 20:59
Techno

Выполните в АВЗ
[CODE]begin
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]Сделайте лог TDSSKiller[/URL]
28.03.2012, 21:48
zZzZaAaGgG

Вложений: 1

[ATTACH]357568[/ATTACH]
28.03.2012, 22:12
Techno

Переустанавливать браузер пробовали?
28.03.2012, 23:11
zZzZaAaGgG

opera и google пробовал. не помогло
29.03.2012, 09:00
thyrex

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,userinit.exe[/CODE]
29.03.2012, 18:54
zZzZaAaGgG

Вложений: 1

этой строки там уже нет. ничего не фиксил... в подтверждение прикрепил лог
[ATTACH]357667[/ATTACH]
29.03.2012, 19:15
Techno

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Moog Modular V 2.dll','');
QuarantineFile('C:\Program Files\Moog Modular V 2 EFX.dll','');
QuarantineFile('C:\Program Files\ARP2600 V2.dll','');
QuarantineFile('C:\Program Files\ARP2600 V2 Efx.dll','');
QuarantineFile('D:\Launcher\iccwc3.icc','');
QuarantineFile('C:\WINDOWS\Reconstruction.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
29.03.2012, 21:22
zZzZaAaGgG

Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено.

вот это выписывает браузер при попытке отослать файл

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено.
вот это выдаёт браузер при попытке отправить файл

[size="1"][color="#666686"][B][I]Добавлено через 24 секунды[/I][/B][/color][/size]

Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено.
вот это выдаёт браузер при попытке отправить файл
29.03.2012, 23:17
Techno

Проверьте на [url]https://www.virustotal.com/[/url] , ссылки на результаты проверок приложите к след. сообщению.
[CODE]C:\Program Files\Moog Modular V 2.dll
C:\Program Files\Moog Modular V 2 EFX.dll
C:\Program Files\ARP2600 V2.dll
C:\Program Files\ARP2600 V2 Efx.dll
D:\Launcher\iccwc3.icc
C:\WINDOWS\Reconstruction.exe[/CODE]
30.03.2012, 20:08
zZzZaAaGgG

[url]https://www.virustotal.com/file/1f04ef6aeda849dc13df3e5df2bbfe10a3c87da46019b1530e8abf690dcf7ec5/analysis/1333120640/[/url]
[url]https://www.virustotal.com/file/68fc4ddf12b1f5c7704ad8d2af81a39b444e22646124ff2c861ae9d295b80b16/analysis/1333121482/[/url]
[url]https://www.virustotal.com/file/c53e0a48b68a5770cdc9857928a16bcaca9b5356aa77c9a05bbafe0a5160f3fc/analysis/1333121827/[/url]
[url]https://www.virustotal.com/file/a1ec3401a9d26d0926dc590d3048cde617c78d2582f26b88c23ef894cb650c6d/analysis/1333122489/[/url]
[url]https://www.virustotal.com/file/0672e3a129a1d0f8a9d54233af3b2dad2881b15a79e0bd2b86097b0320e34dd8/analysis/1333123270/[/url]
[url]https://www.virustotal.com/file/ffd0f667083bdfc0b332cb722cc8b85234312c0647a5679814f51744e49fc270/analysis/1333123417/[/url]
30.03.2012, 20:37
Techno

Попробуйте создать новую учетную запись и посмотреть как будет работать в ней.
31.03.2012, 00:23
zZzZaAaGgG

вообщем получилось следующее... opera заработала,пароли к аккаунтам сохраняются, но... учётная запись admin изчезла. как результат потеря большинства значков с рабочего стола и невозможность запустить многие программы без пароля учётной записи admin(в теме учётных записей несильно разбираюсь. почти этим не пользовался. так что может чего недопонял). пароля к учётной записи admin у меня не было.
31.03.2012, 00:41
Techno

«Панель управления» -> «Учетные записи пользователей» -> «Изменение входа пользователей в систему» -> Отключите опцию «Использовать страницу приветствия».
Должен появиться выбор учетных записей при загрузке.

[quote="zZzZaAaGgG;880463"]невозможность запустить многие программы без пароля учётной записи admin[/quote]
Создайте учетную запись с правами администратора.
01.04.2012, 22:59
zZzZaAaGgG

вообщем с новой учётной записи всё работает. с предыдущей(admin)всё также плохо.
03.04.2012, 18:39
zZzZaAaGgG

вообщем спасибо большое. заработал. пусть и с другой учётной записи))))
04.04.2012, 18:39
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]