Показано с 1 по 19 из 19.

Странно работает Internet Explorer (заявка № 10713)

  1. #1
    Junior Member Репутация
    Регистрация
    30.11.2006
    Сообщений
    39
    Вес репутации
    42

    Thumbs up Странно работает Internet Explorer

    Добрый день.
    В течение трех дней сталкиваюсь с такой проблемой. Попытка перейти по большинству ссылок со стартовой страницы приводит к тому, что окно браузера просто зависает, приходится снимать задачу через диспетчер задач. Причем некоторые ссылки работают нормально. С другими програмами проблем нет.
    В локальной сети к интернету через свитч подключен ноутбук. На нем все работает нормально. Провайдер уверяет, что у них все в порядке.
    Интернет высокоскоростной.
    На стационарном компьютере не удается даже скачать программу AVZ, зависает. Пришлось скачивать при помощи ноутбука, и импортировать на стационарный, там обновлять и собирать информацию.
    Пожалуйста, подскажите, что это может быть
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2501
    Выполнить скрипт:

    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\advacfgb.dll','');
     QuarantineFile('C:\WINDOWS\system32\config32\updater.dll','');
     QuarantineFile('C:\WINDOWS\system32\config32\_0001\wizard.dll','');
    RebootWindows(true);
    end.
    Загрузить карантин через ссылку вверху темы.

    Обновить базы Касперского. Должны обязательно стоять расширенные базы.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    30.11.2006
    Сообщений
    39
    Вес репутации
    42
    Скрипт выполнил, карантин отправил. Базы Касперского обновляются ежедневно автоматически. Поставил расширенную.

  5. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1816
    AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.

    Код:
     
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\advacfgb.dll');
     DeleteFile('C:\WINDOWS\system32\config32\updater.dll');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    По присланным вами файлам данных пока нет, ожидайте.
    Последний раз редактировалось NickGolovko; 29.06.2007 в 11:51.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2501
    config32\updater.dll - итог с вирустотал

    F-Prot 4.3.2.48 06.27.2007 W32/Downloader-Tir-based!Maximus
    F-Secure 6.70.13030.0 06.29.2007 W32/Sdbot.ALIC
    Ikarus T3.1.1.8 06.28.2007 no virus found
    Kaspersky 4.0.2.24 06.29.2007 no virus found
    McAfee 5062 06.27.2007 no virus found
    Microsoft 1.2701 06.28.2007 no virus found
    NOD32v2 2360 06.28.2007 no virus found
    Norman 5.80.02 06.27.2007 W32/Sdbot.ALIC
    Nick добавь в скрипт, второй чистый, но упакованный
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1816
    Добавил
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  8. #7
    Junior Member Репутация
    Регистрация
    30.11.2006
    Сообщений
    39
    Вес репутации
    42
    Господа, два последних сообщения... я не совсем уловил суть. Что нужно сделать? Выполнил скрипт, от NickGolovko. Карантин высылать?

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2501
    Это просто рассказ о том, что было у Вас.

    Как работает компьютер, лучше? Проверить, скачивается ли AVZ, работают ли ссылки.

    Сделать логи на стационарном.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    30.11.2006
    Сообщений
    39
    Вес репутации
    42
    Отправил логи после последнего скрипта.
    Пробовал скачивать AVZ на стационарном. Происходит следующее: после активации ссылки на скачивание, не появляется никаких признаков, что что то происходит (никакого движения в трее, ощущение, что опять зависло, только мышка работает), но через секунд 30-40 открывается окно закачки.
    То же самое происходит с другими ссылками. То есть, они открываются.. но точно так же, как было описано в отношении AVZ..
    Впервые сталкиваюсь с такой проблемой..

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2501
    Не вижу логов. Логи прикрепляются к теме, а карантины по ссылке для загрузке.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    30.11.2006
    Сообщений
    39
    Вес репутации
    42
    Да, прошу прощения.. моя ошибка. Перепутал карантин с логами. Сделаю логи и прикреплю к сообщению, как в первом соем сообщении в теме.

  13. #12
    Junior Member Репутация
    Регистрация
    30.11.2006
    Сообщений
    39
    Вес репутации
    42
    Вот логи
    Вложения Вложения

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    68
    Выполнить скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\config32\_0001\wizard.dll');
     DeleteFile('C:\WINDOWS\system32\config32\updater.dll');
     BC_DeleteFile('C:\WINDOWS\system32\config32\_0001\wizard.dll');
     BC_DeleteFile('C:\WINDOWS\system32\config32\updater.dll');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пофиксить в HijackThis
    Код:
    O20 - Winlogon Notify: advacfgb - C:\WINDOWS\
    O9 - Extra button: (no name) - DctMapping - (no file)
    повторите логи

  15. #14
    Junior Member Репутация
    Регистрация
    30.11.2006
    Сообщений
    39
    Вес репутации
    42
    Некоторые ссылки стали открываться. Но, по всей вероятности, проблема остается :-(
    Новые логи.
    Вложения Вложения

  16. #15
    Junior Member Репутация
    Регистрация
    30.11.2006
    Сообщений
    39
    Вес репутации
    42
    Не знаю, полезная ли информация. Заметил следующее: после того, как активирована ссылка окно как бы подвисает, мышь при этом работает. Если несколько раз свернуть в трей и развернуть окно, а потом щелкнуть правой кнопкой мыши - ссылка открывается в новом окне.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O2 - BHO: (no name) - {38DFDADF-BA43-4C43-7890-ACAF12375911} - C:\WINDOWS\system32\config32\_0001\wizard.dll (file missing)
    O2 - BHO: (no name) - {38DFDADF-BA43-4C43-7890-ADE6777666BB} - C:\WINDOWS\system32\config32\updater.dll (file missing)

  18. #17
    Junior Member Репутация
    Регистрация
    30.11.2006
    Сообщений
    39
    Вес репутации
    42
    Господа, я просто снимаю шляпу!
    Профессионально, чисто и оперативно выполненная работа.
    Профиксил, по совету drongo, строчки - и теперь все работает!
    Безмерно благодарю PavelA, NickGolovko, Muzzle, drongo за оказанную помощь и оперативность в решении проблемы!
    Благодарю авторов и хелперов сайта за потрясающую идею и профессионализм!
    Со своей стороны осуществил надлежайшую рекламу этого сайта среди пользователей - моих знакомых.

    P.S. И все же, для делитанта, что это была за проблема? Это вирус такой, или что?

  19. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2501
    W32/Sdbot.ALIC -можно поискать описание в гугле. Его подробности пока не знаю.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    955

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\config32\\updater.dll - Trojan-Downloader.Win32.Small.enq (DrWEB: Trojan.DownLoader.25804)
      2. c:\\windows\\system32\\config32\\_0001\\wizard.dll - Trojan-Downloader.Win32.Small.enq (DrWEB: Trojan.DownLoader.25805)


  • Уважаемый(ая) Валерий, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не работает Internet Explorer
      От CheeseshireCat в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 16.07.2012, 17:31
    2. Не работает Internet Explorer
      От conny2006 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.05.2012, 20:45
    3. Не работает Internet Explorer
      От Nivlon в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.11.2011, 21:56
    4. Не работает Internet explorer
      От vlad_1976 в разделе Помогите!
      Ответов: 46
      Последнее сообщение: 26.05.2010, 20:26
    5. Не работает Internet Explorer
      От ЕвгенийКаф в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 26.01.2010, 00:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01545 seconds with 17 queries