Ошибка подключения SSL, сайты ирг и неработает видео

Printable View

29.06.2014, 20:14
Dtrctk

Вложений: 3

Ошибка подключения SSL, сайты ирг и неработает видео

Здравствуйте. Проблемы следующего характера. Началось с сообщения в опере Ошибка подключения SSL при попытке зайти на почту mail и gmail. А так же не воспроизводилось видео. Ни на яндексе ни на ютубе. Пользовался в это время авастом. (только поставил, до этого был касперский последний пробная версия, но 30 дней кончилось и какое то время комп был вообще без защиты) Так вот, при отключении экранов аваста сразу нормально начинало идти видео. Снес его на фиг, и снова поставил касперского, думал поможет. Но не тут то было. Так же ни на почту ни видео. И тоже при выключении касперского видео начинало работать. Почта нет. Кроме этого постоянно всплывают какие то сайты с играми. У меня стоит Виндовс 8 ноут Леново G580 она уже на нем стояла при покупке. Активировал систему через нет, лицензионная типа. Постоянно что то хочет обновить, достала уже. Половина программ на ней не идет, просто не дает запустить и все. До этого была ХР ни каких проблем не знал, если что то ломалось сам делал. А тут как в мерседесе - даже лампочку сам не поменяешь. Очень надеюсь на Вашу помощь как можно скорее. Так как работа завязана на комп и почту. Все стоит. Буду очень признателен и благодарен!! Логи прилагаю.
29.06.2014, 20:16
Info_bot

Уважаемый(ая) [B]Dtrctk[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
30.06.2014, 11:16
mike 1

Здравствуйте! Деинстасталлируйте greener web

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\program files (x86)\greener web\bin\utilgreenerweb.exe');
TerminateProcessByName('c:\program files (x86)\greener web\updategreenerweb.exe');
TerminateProcessByName('C:\Program Files (x86)\Greener Web\bin\GreenerWeb.PurBrowse64.exe');
TerminateProcessByName('c:\program files (x86)\greener web\bin\greenerweb.browseradapter.exe');
SetServiceStart('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64', 4);
SetServiceStart('Util Greener Web', 4);
SetServiceStart('Update Greener Web', 4);
StopService('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64');
StopService('Util Greener Web');
StopService('Update Greener Web');
QuarantineFile('C:\WINDOWS\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64.sys','');
QuarantineFile('c:\program files (x86)\greener web\bin\utilgreenerweb.exe','');
QuarantineFile('c:\program files (x86)\greener web\updategreenerweb.exe','');
QuarantineFile('C:\Program Files (x86)\Greener Web\bin\GreenerWeb.PurBrowse64.exe','');
QuarantineFile('c:\program files (x86)\greener web\bin\greenerweb.browseradapter.exe','');
DeleteFile('c:\program files (x86)\greener web\bin\greenerweb.browseradapter.exe','32');
DeleteFile('C:\Program Files (x86)\Greener Web\bin\GreenerWeb.PurBrowse64.exe','32');
DeleteFile('C:\WINDOWS\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys','32');
DeleteFile('C:\Program Files (x86)\Greener Web\updateGreenerWeb.exe','32');
DeleteFile('C:\Program Files (x86)\Greener Web\bin\utilGreenerWeb.exe','32');
DeleteService('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64');
DeleteService('Util Greener Web');
DeleteService('Update Greener Web');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
30.06.2014, 23:02
Dtrctk

Вложений: 4

Все сделал как написано

Здравствуйте. Спасибо Вам огромное. Еще не поверял что изменилось, но думаю что результат есть. Прикрепил все файлы которые сделал в соответствии с вашим алгоритмом. Прошу прощения, если что то лишнее прикрепил. Жду ответа избавился мой комп от заразы или нет. Спасибо Вам еще раз.
30.06.2014, 23:31
mike 1

Отчет HiJackThis старый. Я просил прикрепить этот C:\AdwCleaner\AdwCleaner[[B][COLOR="#FF0000"]R0[/COLOR][/B]].txt отчет.
01.07.2014, 00:16
Dtrctk

Вложений: 1

Прикрепляю

Прикрепляю нужный отчет.
01.07.2014, 01:23
mike 1

А лог HiJackThis?
01.07.2014, 08:58
Dtrctk

Я по новой сканировал и прикрепил. Теперь только вечером все проверю, переделаю и опять выложу. Но комп стал работать гораздо лучше огромное спасибо!! Вечером прикреплю новый лог.
01.07.2014, 13:31
mike 1

Дополнительно к логу HiJackThis еще сделайте это:

Откройте AVZ - сервис - поиск данных в реестре. В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
01.07.2014, 22:38
Dtrctk

Вложений: 2

Новыйе файлы

Приветствую. Строк, указанных в прошлом сообщении не было. Прикладываю запрашиваемые файлы.
01.07.2014, 23:24
mike 1

Удалите все найденное в AVZ ключи с Webalta: ПКМ по списку - выбрать все - нажать "удалить отмеченное".

Проблема решена?
02.07.2014, 00:11
Dtrctk

Вложений: 3

Все по новой

Все по новой. Я сделал опять файлы как в первый раз.
Было нормально. А сейчас опять ошибка на почте, видео на ютубе не показывает, музыка в контакте не играет, очень тормозит комп. Прикрепляю файлы.
02.07.2014, 00:57
mike 1

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\program files (x86)\netcrawl\bin\utilnetcrawl.exe');
TerminateProcessByName('c:\program files (x86)\netcrawl\updatenetcrawl.exe');
TerminateProcessByName('C:\Program Files (x86)\NetCrawl\bin\NetCrawl.PurBrowse64.exe');
TerminateProcessByName('c:\program files (x86)\netcrawl\bin\netcrawl.browseradapter.exe');
SetServiceStart('{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64', 4);
SetServiceStart('Util NetCrawl', 4);
SetServiceStart('Update NetCrawl', 4);
StopService('{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64');
StopService('Util NetCrawl');
StopService('Update NetCrawl');
QuarantineFile('C:\WINDOWS\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys','');
QuarantineFile('c:\program files (x86)\netcrawl\bin\utilnetcrawl.exe','');
QuarantineFile('c:\program files (x86)\netcrawl\updatenetcrawl.exe','');
QuarantineFile('C:\Program Files (x86)\NetCrawl\bin\NetCrawl.PurBrowse64.exe','');
QuarantineFile('c:\program files (x86)\netcrawl\bin\netcrawl.browseradapter.exe','');
DeleteFile('c:\program files (x86)\netcrawl\bin\netcrawl.browseradapter.exe','32');
DeleteFile('C:\Program Files (x86)\NetCrawl\bin\NetCrawl.PurBrowse64.exe','32');
DeleteFile('C:\WINDOWS\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys','32');
DeleteFile('C:\Program Files (x86)\NetCrawl\updateNetCrawl.exe','32');
DeleteFile('C:\Program Files (x86)\NetCrawl\bin\utilNetCrawl.exe','32');
DeleteService('{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64');
DeleteService('Util NetCrawl');
DeleteService('Update NetCrawl');
DeleteFileMask('C:\Program Files (x86)\NetCrawl', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\NetCrawl');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
03.07.2014, 21:52
Dtrctk

Вложений: 3

все сделал. только я в adwcleaner_3.214 случайно удалил все что он нашел. Файлы прикрепляю
04.07.2014, 01:07
mike 1

Что с проблемой?
05.07.2014, 00:36
Dtrctk

Спасибо Огромное. Сейчас все работает нормально!!! Надеюсь так и будет дальше работать!! У вас классный проект, обязательно сейчас переведу Вам денег!!! Спасибо еще раз.
05.07.2014, 01:44
mike 1

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
05.07.2014, 11:36
Dtrctk

Спасибо. Пишет, что уязвимости не обнаружены. Сейчас все в порядке, но при загрузке оперы все же подгружаются на автомате сайты игр.
05.07.2014, 12:04
regist

[quote="Dtrctk;1133697"]но при загрузке оперы все же подгружаются на автомате сайты игр.[/quote]
при открытие браузера или когда?

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]
06.07.2014, 20:24
Dtrctk

Вложений: 1

Да при открытии браузера, а еще постоянно всплывают окна с разной рекламой. Некоторые закрыть невозможно. Так же предлагает постоянно обновить браузер, Лог прилагаю.
06.07.2014, 20:42
mike 1

Удалите файлы:

[CODE]
C:\Users\Антон\AppData\Local\Yandex\yapin\Yandex.url
C:\Users\Антон\AppData\Local\Yandex\YandexBrowser\Application\browser.url
[/CODE]

[url=http://virusinfo.info/showthread.php?t=161289]Исправьте[/url] ярлыки:

[QUOTE]
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk
C:\Users\Public\Desktop\Google Chrome.lnk
C:\Users\Public\Desktop\Opera.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Амиго.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
[/QUOTE]

Сделайте новый лог CheckBrowserLnk
06.07.2014, 22:29
Dtrctk

Я удалил те файлы которые вы сказали. Исправил ярлыки в Опере и Хроме как в инструкции описано. но не понимаю как исправить ярлыки которые вы пишите
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk
C:\Users\Public\Desktop\Google Chrome.lnk
C:\Users\Public\Desktop\Opera.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Амиго.lnk
C:\Users\Антон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
Удалить эти файлы или как?
06.07.2014, 22:46
mike 1

[QUOTE]но не понимаю как исправить ярлыки которые вы пишите[/QUOTE]
По пути к ярлыку пройдите. Папка AppData может быть скрытой.
06.07.2014, 22:56
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\greener web\bin\greenerweb.browseradapter.exe - [B]not-a-virus:WebToolbar.Win32.Agent.ako[/B] ( DrWEB: Trojan.BPlug.48, BitDefender: Adware.SwiftBrowse.AM )[*] c:\program files (x86)\netcrawl\bin\netcrawl.browseradapter.exe - [B]not-a-virus:WebToolbar.Win32.Agent.ako[/B] ( DrWEB: Trojan.BPlug.46, BitDefender: Gen:Variant.Adware.SwiftBrowse.1 )[*] c:\program files (x86)\netcrawl\bin\utilnetcrawl.exe - [B]not-a-virus:AdWare.MSIL.Kranet.a[/B][*] c:\program files (x86)\netcrawl\updatenetcrawl.exe - [B]not-a-virus:AdWare.MSIL.Kranet.a[/B][*] c:\windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}gw64.sys - [B]not-a-virus:AdWare.Win64.Yotoon.a[/B][*] c:\windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys - [B]not-a-virus:AdWare.Win64.Yotoon.a[/B][/LIST][/LIST]