проблема с Firefox

[Artem Zaglada]

Помогите решить такую проблему: в браузере Firefox наблюдаю такую картину - при нажатии на любую ссылку ничего не происходит, только после 2-3 кликов по ней быстрый "рестарт Firefox" (мигнуло окно), можно перейти по ссылке. Но если нажать на ссылку много раз, то снизу открывается множество пустых окон браузера, а после чего они все пропадают. Как это решить, я думаю возможно это плагин или вирус...Жду вашей помощи!

[Info_bot]

Уважаемый(ая) Artem Zaglada, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

[Artem Zaglada]

Вот прислал, область поиска не трогал, работал при запуске только Firefox!

- - - Добавлено - - -

я правильно прислал файлы?

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


PriceGong, PC Performer - если есть в установленных программах деинсталируйте.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Artem Zaglada]

Все сделал, но проблема в том, что через форму файл уже 10 минут не отправляется. AdwCleaner также не запускает режим скан. Антивирус вырубил + фаервол также! И вообще в мозилле скорость инета упала, в хроме быстрее, но через него также нет отправки. Что делать?

- - - Добавлено - - -

Почту указал при отправке, а как вам посчитать md5 архива не знаю.

[regist]

Почту указал при отправке, а как вам посчитать md5 архива не знаю.

при загрузке там должно было написать. Или просто ссылку на результат проверки напишите (придёт к вам на почту).

AdwCleaner также не запускает режим скан.

может просто подождать надо? Иногда он долго сканирует. В крайнем случае в безопасном режиме просканируйте.

[Artem Zaglada]

Вот отчет:

- - - Добавлено - - -

Через "VirusDetector - бесплатный онлайн-сервис антивирусной проверки (beta)" у меня ничего не происходит нажал загрузит и просто пишет идет загрузка, ничего не спрашивает и не выдает никаких окон.

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Через "VirusDetector - бесплатный онлайн-сервис антивирусной проверки (beta)" у меня ничего не происходит нажал загрузит и просто пишет идет загрузка, ничего не спрашивает и не выдает никаких окон.

какой размер архива? Если большой, то просто надо подождать подольше. У меня иногда минут десять, пятнадцать отправляется файл.

[Artem Zaglada]

Понял почему долго грузит лог AVZ, весит он 116 МБ (121*939*527 байт)!
А следующий отчет по AdwCleaner (by Xplode) сейчас добавлю.

- - - Добавлено - - -

В AdwCleaner (by Xplode) запустил скан, нажал удалить, после чего пропала сама утилита и ее инсталятор. Что сделать?

- - - Добавлено - - -

Вот отчет 2:

[regist]

что с проблемой?

[Artem Zaglada]

Лог по AVZ все еще загружаю. Заметил что инет стал работать быстрее, но все же нужно еще посмотреть лог. Возможно там еще гадость есть, которая мешает спокойно жить). Еще хотел бы спросить, что так убивало скорость инета, судя из отчетов AdwCleaner (by Xplode). Кстати, по ссылкам пока хожу нормально, повторных кликов не требует.

- - - Добавлено - - -

Есть возможность загрузить лог AVZ через файлообменник и выложить ссылку? Очень долго грузит, а потом прерывает соединение(

[regist]

Есть возможность загрузить лог AVZ через файлообменник и выложить ссылку? Очень долго грузит, а потом прерывает соединение(

Если загрузить и не получиться, то закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Еще хотел бы спросить, что так убивало скорость инета, судя из отчетов AdwCleaner (by Xplode).

если кратко то adware - рекламные программы, расширения для браузеров.

[Artem Zaglada]

Спасибо, еще несколько минут и отчет будет по форме отправки. Аdware - рекламные программы, как с ними бороться в дальнейшем, стоит антивирус, но как показала практика уязвимость присутствует.

- - - Добавлено - - -

Лог AVZ:
MD5 карантина: 9C658A9609D8C2474CB3ED6088B88810
Размер файла: 121939527 байт

- - - Добавлено - - -

Тема для обсуждения результатов анализа: http://virusinfo.info/showthread.php?t=162454

- - - Добавлено - - -

В отчете есть, но найти я его не могу: C:\Program Files (x86)\PriceGong\2.6.8\PriceGongIE.dll - MAV 4/0/1. Как эту дрянь убрать, это единственный в отчете, с рейтингом 1 (вредоносное).
И главное, моя проблема решилась!!!
Очень благодарен хелперу - "regist".
Спасибо!!!

[mike 1]

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[Artem Zaglada]

Спасибо Mike! завтра займусь! Отпишусь...

[Artem Zaglada]

Всем доброго дня! Сейчас скину результаты MDAM!

- - - Добавлено - - -

Отчет:

- - - Добавлено - - -

Ничего не делаю, жду рекомендаций, программа запущена на том же этапе.

- - - Добавлено - - -

Вот такая ерунда также часто меня беспокоит, это связано все с этой же проблемой?

Об этой странице:

Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот. Почему это могло произойти?


IP-адрес: 78.111.186.120
Время: 2014-07-03T17:30:26Z
URL: https://www.google.com/search?q=%D0%BB%D0%BE%D0%B3%D0%BE%D1%82%D0%BE%D0%B F+220*100&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ru:official&client=firefo x-a&channel=fflb

[mike 1]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Обнаруженные папки:  9
C:\Users\benconi\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok (PUP.Optional.PriceGong.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\skin (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\skin (PUP.Optional.FreeGames.A) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome.manifest (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\icon.png (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\install.rdf (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\background.html (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\button.js (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\button.xml (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\config.js (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\content.js (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\framework.js (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\framework.png (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\framework.xul (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon128.ico (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon128.png (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon16.ico (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon16.png (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon18.ico (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon18.png (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon24.ico (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon24.png (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon32.ico (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon32.png (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon48.ico (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon48.png (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon64.ico (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\icon64.png (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\jquery-1.9.1.min.js (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\options.xul (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\rjs.js (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\settings.json (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\content\subscriptloader.js (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\speedtest4354@BestOffers\chrome\skin\framework.css (PUP.Optional.SpeedTest.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome.manifest (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\icon.png (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\install.rdf (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\background.html (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\button.js (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\button.xml (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\config.js (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\content.js (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\framework.js (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\framework.png (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\framework.xul (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon128.ico (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon128.png (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon16.ico (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon16.png (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon18.ico (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon18.png (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon24.ico (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon24.png (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon32.ico (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon32.png (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon48.ico (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\icon48.png (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\jquery-1.9.1.min.js (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\options.xul (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\rjs.js (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\settings.json (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\content\subscriptloader.js (PUP.Optional.FreeGames.A) -> Действие не было предпринято.
C:\Users\benconi\AppData\Roaming\Mozilla\Extensions\freegames4357@BestOffers\chrome\skin\framework.css (PUP.Optional.FreeGames.A) -> Действие не было предпринято.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог. Можно быстрое сканирование сделать.

[Artem Zaglada]

Но тут их много, что все выбрать и удалить?

[regist]

да.