Показано с 1 по 17 из 17.

Не работают браузеры (Имя события проблемы: BEX); + NOD32 не может обновиться. (заявка № 119405)

  1. #1
    Junior Member Репутация
    Регистрация
    19.04.2012
    Сообщений
    15
    Вес репутации
    22

    Thumbs up Не работают браузеры (Имя события проблемы: BEX); + NOD32 не может обновиться.

    Пару дней назад перестали работать браузеры Internet Explorer, Opera и Google Chrome. К тому же перестал обновляться NOD32.

    При запуске Opera выдаёт ошибку:

    Сигнатура проблемы:
    Имя события проблемы: BEX
    Имя приложения: opera.exe
    Версия приложения: 11.62.1347.0
    Отметка времени приложения: 4f6d9216
    Имя модуля с ошибкой: StackHash_9832
    Версия модуля с ошибкой: 0.0.0.0
    Отметка времени модуля с ошибкой: 00000000
    Смещение исключения: 89dcddbe
    Код исключения: c0000005
    Данные исключения: 00000008
    Версия ОС: 6.1.7601.2.1.0.768.3
    Код языка: 1049
    Дополнительные сведения 1: 9832
    Дополнительные сведения 2: 98329eafb87a6d154770978961eb862e
    Дополнительные сведения 3: 2a55
    Дополнительные сведения 4: 2a55763e2baddba9f76d0698b639accb

    При запуске IE выдаёт ошибку:

    Сигнатура проблемы:
    Имя события проблемы: BEX
    Имя приложения: iexplore.exe
    Версия приложения: 8.0.7601.17514
    Отметка времени приложения: 4ce79912
    Имя модуля с ошибкой: StackHash_0a9e
    Версия модуля с ошибкой: 0.0.0.0
    Отметка времени модуля с ошибкой: 00000000
    Смещение исключения: 8b4616ee
    Код исключения: c0000005
    Данные исключения: 00000008
    Версия ОС: 6.1.7601.2.1.0.768.3
    Код языка: 1049
    Дополнительные сведения 1: 0a9e
    Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
    Дополнительные сведения 3: 0a9e
    Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

    Google Chrome запускается. Но не загружает ни одну веб-страницу.

    В "подробностях проблемы" в конце написано:
    Ознакомьтесь с заявлением о конфиденциальности в Интернете:
    http://go.microsoft.com/fwlink/?link...8&clcid=0x0419
    При переходе по этой ссылке открывается Opera (т.к. является браузером по умолчанию) и работает нормально. Собственно таким образом я сейчас и захожу в интернет. Пытался скопировать ссылку и пройти по ней в Google Chrome, однако он не загружает страницу.

    Прошу помощи!)
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) TeddyPicker, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Сделайте лог virusinfo_syscheck в безопасном режиме.
    I am not young enough to know everything...

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    19.04.2012
    Сообщений
    15
    Вес репутации
    22
    Вот. В безопасном режиме.
    Вложения Вложения

  7. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ в безопасном режиме:
    Код:
    begin
     QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xWcDhi7zcwU.exe','');
     QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\S1NDTHGrwPc.exe','');
     QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1ry4tta3lj.exe','');
     DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1ry4tta3lj.exe');
     DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\S1NDTHGrwPc.exe');
     DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xWcDhi7zcwU.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 2 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=119405).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    19.04.2012
    Сообщений
    15
    Вес репутации
    22
    Логи в обычном режиме сделать?

  10. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    в безопасном
    I am not young enough to know everything...

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    19.04.2012
    Сообщений
    15
    Вес репутации
    22
    Отметил 2 и 3 пункты, однако обновился только файл virusinfo_syscure. Карантин я прислал.
    Вложения Вложения

  13. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Чисто.
    Проблема решена?
    I am not young enough to know everything...

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    19.04.2012
    Сообщений
    15
    Вес репутации
    22
    Браузеры запускаются и работают нормально! Спасибо!)) NOD32 с пятого раза обновил базу данных сигнатур вирусов. Он может при нажатии "Обновить" выдать ошибку распаковки файлов, а может обновить..
    У меня ещё давно есть проблема: при старте Opera открывается не домашняя страница, а http://start.webalta.ru/ и Яндекс. Не могли бы помочь убрать это?

  16. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от TeddyPicker Посмотреть сообщение
    У меня ещё давно есть проблема: при старте Opera открывается не домашняя страница, а http://start.webalta.ru/ и Яндекс. Не могли бы помочь убрать это?
    В логах этого не видно.
    Загляните в свойства ярлыка Оперы, возможно там увидите причину.
    I am not young enough to know everything...

  17. Это понравилось:


  18. #12
    Junior Member Репутация
    Регистрация
    19.04.2012
    Сообщений
    15
    Вес репутации
    22
    Таак. В "объекте" были ссылки на Webalta и Яндекс. Я их удалил. Всё хорошо, теперь открывается экспресс-панель, как и должно быть! Всё так просто оказывается! А когда читал на форумах, там столько сложностей нужно было сделать! Которые в итоге так и не помогли!
    Спасибо Вам огромное! От всех проблем избавили))

  19. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    Пароли все сменить не забудьте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. Это понравилось:


  21. #14
    Junior Member Репутация
    Регистрация
    19.04.2012
    Сообщений
    15
    Вес репутации
    22
    То есть на сайтах или где?

  22. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    В первую очередь от банк-клиентов, интернет-сервисов
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  23. Это понравилось:


  24. #16
    Junior Member Репутация
    Регистрация
    19.04.2012
    Сообщений
    15
    Вес репутации
    22
    Всё так серьёзно?! Ладно, спасибо, поменяю!

  25. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\пользователь\\appdata\\roaming\\microso ft\\windows\\start menu\\programs\\startup\\s1ndthgrwpc.exe - Trojan-Spy.Win32.Carberp.jbd ( DrWEB: Trojan.Carberp.423, BitDefender: Gen:Variant.Barys.52, AVAST4: Win32:MalOb-KL [Trj] )
      2. c:\\users\\пользователь\\appdata\\roaming\\microso ft\\windows\\start menu\\programs\\startup\\xwcdhi7zcwu.exe - Trojan-Spy.Win32.Carberp.jar ( DrWEB: Trojan.Packed.22496, BitDefender: Gen:Variant.Kazy.66519, AVAST4: Win32:MalOb-HP [Cryp] )
      3. c:\\users\\пользователь\\appdata\\roaming\\microso ft\\windows\\start menu\\programs\\startup\\1ry4tta3lj.exe - Trojan-Spy.Win32.Carberp.jku ( DrWEB: Trojan.Carberp.33, BitDefender: Trojan.Generic.7517966, NOD32: Win32/TrojanDownloader.Carberp.AB trojan, AVAST4: Win32:Carberp-ACL [Trj] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) TeddyPicker, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 11.06.2012, 20:00
    2. Ответов: 5
      Последнее сообщение: 28.05.2012, 15:41
    3. Моя система не может обновиться.
      От 1-9irina в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.02.2012, 00:06
    4. Касперский не может обновиться (заявка №92646)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 29.06.2011, 20:00
    5. Ответов: 7
      Последнее сообщение: 04.06.2008, 14:11

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01260 seconds with 17 queries