Показано с 1 по 11 из 11.

Закрываются браузеры/проблемы (заявка № 118415)

  1. #1
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    30

    Закрываются браузеры/проблемы

    Пару дней назад начались проблемы с браузерами, мозилла например просто крашилась и предлагала отправить отчеты об ошибке, хром просто не открывал ссылки и даже нельзя было зайти в параметры(чистый лист)
    ИЕ просто моментально закрывался после запуска. Попросил знакомого скинуть оперу через скайп - заработало
    в сейф мод зайти так и получилось (после загрузки сейф мода наглухо зависала мышка и клавитура хотя кнопочки горят)
    После скриптов авз и ребута хром заработал
    Посмотрите пожалуйста


    При обновлении авз вылезала ошибка, я не уверен но думаю что у меня просто уже последняя версия
    //upd в хроме вылетела ошибка Shockwave flash при просмотре видео
    Вложения Вложения
    Последний раз редактировалось exotic; 25.03.2012 в 14:42.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,452
    Вес репутации
    341
    Уважаемый(ая) exotic, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1554
    Скачайте заранее эту программу: http://www.veldhuizen.speedxs.nl/winsockxpfix.exe.

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\ySvKGDvh0zU.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\jrtiek.lnk','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\bVzCNweacVlAiPcV3li.dll','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\bVzCNweacVlAiPcV3li.dll');
     DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\jrtiek.lnk');
     DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\ySvKGDvh0zU.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
     BC_DeleteSvc('MpKsl0044ddf5');
     BC_DeleteSvc('MpKsl01e34a80');
     BC_DeleteSvc('MpKsl3d8dc9e7');
     BC_DeleteSvc('MpKsl6c01b2e1');
     BC_DeleteSvc('MpKsl7bd9b5c3');
     BC_DeleteSvc('MpKsl94e2b577');
     BC_DeleteSvc('PBDOWNFORCE_SERVICE');
    BC_Activate;
    ExecuteRepair(13)
    ExecuteRepair(15)
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Если связь с интернетом пропадет, запустите скачанную программу и нажмите Fix. По окончании ее работы будет перезагрузка. Затем проверьте настройки сетевых подключений и при необходимости введите их заново.

    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=118415).

    Сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    30
    Залил карантин(2 Архива т.к пару файлов почему-то не было когда я архивировал)
    ~~~~~~~~~~~
    ExecuteRepair(13)
    ExecuteRepair(15)
    вероятно нужно было поставить ";" вконце строк т.к авз ругался что тут их не хватает
    ~~~~~~~~~~~
    выполнил скрипт, перезагрузился - сетевые подключения все пропали, заюзал winsockxpfix, перезагрузился
    интернет так и непоявился, долго думал что это может быть и даже переставил драйвера на сетевую карту но и это не помогло.
    Спустя минут 40 решил просто открыть браузер и как оказалось интернет заработал, я очень удивился т.к в сетевых подключениях нету вообще нифига - просто пустая папка network.jpg
    выкладываю новые логи
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,177
    Вес репутации
    3015
    Сделайте лог полного сканирования МВАМ
    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    30
    Так точно!


    update1// только что обнаружил что у меня "заморозили" страницу вконтакте
    update2// попросил друга с его компьютера зайти на мою страницу вконтакте сказал что никакой заморозки нету, попросил его сменить мне пароль. Пробовал заходить и с Хрома и с Оперы - попадаю на фейковые странички с "заморозкой"
    Вложения Вложения
    Последний раз редактировалось exotic; 25.03.2012 в 21:38.

  8. #7
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    30
    C:\WINDOWS\system32\drivers\etc
    заметил 2 файла hosts, один лишний который весит 39 кб, но он почему-то пустой
    попытался его удалить - сразу же появился файл hosts.bak

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,177
    Вес репутации
    3015
    Удалите в МВАМ только указанные ниже записи
    Код:
    Объекты реестра обнаружены:  1
    HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
    
    Обнаруженные папки:  2
    C:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.
    
    Обнаруженные файлы:  15
    C:\Documents and Settings\Администратор\Local Settings\Temp\0.2977459662775227.exe (Trojan.Downloader) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Мои документы\Downloads\disksnchange.exe (Adware.RelevantKnowledge) -> Действие не было предпринято.
    C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
    C:\Program Files\RelevantKnowledge\nscf.dat (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Program Files\RelevantKnowledge\rloci.bin (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\About RelevantKnowledge.lnk (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\Privacy Policy and User License Agreement.lnk (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\Support.lnk (Spyware.MarketScore) -> Действие не было предпринято.
    C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\Uninstall Instructions.lnk (Spyware.MarketScore) -> Действие не было предпринято.
    Пофиксите в HiJack
    Код:
    O1 - Hosts: 95.156.222.38 odnoklassniki.ru
    O1 - Hosts: 95.156.222.38 www.facebook.com
    O1 - Hosts: 95.156.222.38 www.twitter.com
    O1 - Hosts: 95.156.222.38 vkontakte.ru
    O1 - Hosts: 95.156.222.38 ru-ru.facebook.com
    O1 - Hosts: 95.156.222.38 www.odnoklassniki.ru
    O1 - Hosts: 95.156.222.38 vk.com
    O1 - Hosts: 95.156.222.38 www.vkontakte.ru
    O1 - Hosts: 95.156.222.38 www.vk.com
    O1 - Hosts: 95.156.222.38 facebook.com
    O1 - Hosts: 95.156.222.38 twitter.com
    O2 - BHO: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
    O3 - Toolbar: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
    O4 - HKCU\..\Run: [voycq] cmd.exe /c copy "C:\DOCUME~1\9335~1\LOCALS~1\Temp\swqie" "C:\WINDOWS\system32\drivers\etc\hosts" /Y && erase "C:\DOCUME~1\9335~1\LOCALS~1\Temp\nhrxbs.dll" && copy "\C:\DOCUME~1\9335~1\LOCALS~1\Temp\gbdpc" "%WINDIR%\system32\drivers\etc\hоsts" /Y && attrib +H "C\system32\drivers\etc\hosts"
    O4 - S-1-5-18 Startup: itqtid.lnk = C:\WINDOWS\system32\cmd.exe (User 'SYSTEM')
    O4 - .DEFAULT Startup: itqtid.lnk = C:\WINDOWS\system32\cmd.exe (User 'Default user')
    O4 - Startup: itqtid.lnk = C:\WINDOWS\system32\cmd.exe
    Сделайте новые логи МВАМ и RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    22.10.2009
    Сообщений
    15
    Вес репутации
    30
    Извиняюсь за задержку.

    Очень часто где бы я не ползал открывается вот такая ссылка
    или появляется огромный баннер и ведёт на эту же ссылку banner.png

    так же имею несколько файлов hosts (всегда вроде 1 был) - hosts.jpg
    Вложения Вложения
    Последний раз редактировалось exotic; 12.04.2012 в 04:35.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,177
    Вес репутации
    3015
    Удалите в МВАМ только указанные ниже записи
    Код:
    C:\Documents and Settings\Администратор\Local Settings\Temp\ilyien.dll (Trojan.Zbot) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\bvzcnweacvlaipcv3li.dll - Trojan.Win32.Agent.hvuj ( DrWEB: Trojan.Hottrend, BitDefender: Gen:Heur.Conjar.11, NOD32: Win32/Delf.OEW trojan, AVAST4: Win32:Malware-gen )
      2. c:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\ysvkgdvh0zu.exe - Trojan-Spy.Win32.Carberp.fbm ( DrWEB: Trojan.Carberp.340, BitDefender: Gen:Variant.Kazy.62888, AVAST4: Win32:Crypt-MDE [Trj] )
      3. c:\\program files\\mirc\\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.g
      4. c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.ar

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) exotic, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. закрываются браузеры
      От djambul в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.11.2011, 21:15
    2. Закрываются браузеры и др программы.
      От Seraphim в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.07.2011, 12:45
    3. Закрываются браузеры
      От bobroff в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 05.05.2011, 11:36
    4. Закрываются браузеры
      От devushka123 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.06.2010, 07:43
    5. Закрываются браузеры
      От Log в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.08.2009, 11:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00618 seconds with 17 queries