Показано с 1 по 20 из 20.

Зависает Internet Explorer (заявка № 21715)

  1. #1
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39

    Exclamation Зависает Internet Explorer

    Посли очистки от вирусов касперским стал завизать Internet Explorer, после перехода на другую страницу с начальной!!!
    Последний раз редактировалось wolf-zver; 28.04.2008 в 12:57.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1788
    Отключите восстановление системы,Интернет и Антивирус!

    Пофиксить

    Код:
    O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WIN_XP\system32\mswapi.dll (file missing)
    O4 - HKCU\..\Run: [Windows Rescue System] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winsto.exe
    O20 - Winlogon Notify: ati2paag - ati2paag.dll (file missing)
    O20 - Winlogon Notify: px86emul - px86emul.dll (file missing)
    O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WIN_XP\system32\mswapi.dll','');
    QuarantineFile('px86emul.dll','');
    QuarantineFile('ati2paag.dll','');
    QuarantineFile('WLCtrl32.dll','');
    QuarantineFile('C:\WIN_XP\system32\ati2psag.sys','');
    QuarantineFile('C:\WIN_XP\system32\ntos.exe','');
    QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winsto.exe','');
    QuarantineFile('C:\WIN_XP\System32\Drivers\Yek73.sys','');
    QuarantineFile('C:\WIN_XP\System32\Drivers\Xej84.sys','');
    QuarantineFile('C:\WIN_XP\system32\drivers\symavc32.sys','');
    QuarantineFile('C:\WIN_XP\System32\Drivers\Nty52.sys','');
    QuarantineFile('C:\WIN_XP\System32\Drivers\Jpu16.sys','');
    QuarantineFile('C:\WIN_XP\system32\_svchost.exe','');
    QuarantineFile('C:\WIN_XP\system32\svchost.exe:ext.exe  ',' ');    
    DeleteService('Microsoft Inet Service');
    DeleteService('Jpu16');
    DeleteService('Nty52');
    DeleteService('symavc32');
    DeleteService('Yek73');
    DeleteService('Xej84');
    DeleteService('ati2psag');
    DeleteFile('C:\WIN_XP\system32\_svchost.exe');
    DeleteFile('C:\WIN_XP\System32\Drivers\Jpu16.sys');
    DeleteFile('C:\WIN_XP\System32\Drivers\Nty52.sys');
    DeleteFile('C:\WIN_XP\system32\drivers\symavc32.sys');
    DeleteFile('C:\WIN_XP\System32\Drivers\Xej84.sys');
    DeleteFile('C:\WIN_XP\system32\ati2psag.sys');
    DeleteFile('C:\WIN_XP\System32\Drivers\Yek73.sys');
    DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winsto.exe');
    DeleteFile('C:\WIN_XP\system32\ntos.exe');
    DeleteFile('C:\WIN_XP\system32\svchost.exe:ext.exe  ');    
    DeleteFile('WLCtrl32.dll');
    DeleteFile('ati2paag.dll');
    DeleteFile('px86emul.dll');
    DeleteFile('C:\WIN_XP\system32\mswapi.dll');
    DelBHO('{e3a729da-eabc-df50-1842-dfd682644311}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Microsoft Inet Service ');
    BC_DeleteSvc('Jpu16 ');
    BC_DeleteSvc('Nty52 ');
    BC_DeleteSvc('symavc32 ');
    BC_DeleteSvc('ati2psag ');
    BC_DeleteSvc('Yek73 ');
    BC_DeleteSvc('Xej84 ');
    BC_DeleteSvc('FCI ');    
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21715

    Повторите логи.
    Последний раз редактировалось Гриша; 18.04.2008 в 12:46.

  4. #3
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39
    Все сделал, все работает!!! Спасибо!! надо карантин посылать или нет если все ок?

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1788
    И логи новые нужны и карантин закачайте

  6. #5
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39
    Вот и логи.

    И сразу о проблеме на другом компьютере:Было не установить Касперского, непонятно что меншало запуску файла avp.exe, обманул-подключил винч к другому компу и переименовал avp.exe в 1.exe все запустилось. Ну вот хотел вам послать логи что бы избавиться от той проблемы но просто напросто после проверки avz логи не сохраняются.проверял DrWeb - CureIT! ничего не нашел и касперский тоже.
    Что делать????


    Карантин
    Файл сохранён как 080421_013835_2008-04-18_480c366b89a6b.zip
    Размер файла 368967
    MD5 657455297fc5541b42ba31612c279ca9
    Последний раз редактировалось wolf-zver; 02.05.2008 в 14:06.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1642
    Цитата Сообщение от wolf-zver Посмотреть сообщение
    И сразу о проблеме на другом компьютере
    Для другого компьютера открывайте новую тему.

  8. #7
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39
    Логи в предидущем сообщении и карантин послан.
    И опять повториласть эта ситуация с Internet Explorer, поработало недельку и опять(((

  9. #8

  10. #9
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39
    Цитата Сообщение от Гриша Посмотреть сообщение
    Причем тут другой компьютер это на этом компьютере для которого и была открыта тема!!!!!Проблема просто повторилась!!!
    ЧТо делать!!!

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1642
    Цитата Сообщение от wolf-zver Посмотреть сообщение
    Проблема просто повторилась!!! ЧТо делать!!!
    Сделайте новые логи.

  12. #11
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39
    Не загрузить логи. Сначала размер вложений был преввышен, очистил но все равно не загружает а говорит об ошибке.В чем дело???
    Последний раз редактировалось wolf-zver; 28.04.2008 в 13:07.

  13. #12
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39
    Ура получилось)))
    Последний раз редактировалось wolf-zver; 17.05.2008 в 13:24.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1503
    пофиксите ...
    Код:
    F2 - REG:system.ini: UserInit=C:\WIN_XP\System32\userinit.exe
    больше ничего подозрительного ...

  15. #14
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39
    Профиксил все заработало. НО после не надолго отключал антивирус (касперский) и комп успел подхватить:
    28.04.2008 15:15:09 Файл C:\sysrdsb.exe, обнаружено: троянская программа 'Trojan-Spy.Win32.Zbot.bhm'. Пользователь: 83CCE8FE0ACA41F\administrator, компьютер:localhost.
    28.04.2008 15:15:09 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.
    28.04.2008 15:15:11 Процесс C:\anti_autorun.exe, обнаружено: потенциально опасное ПО 'Private data and passwords access' (модификация).
    28.04.2008 15:15:14 Файл C:\sysrdsb.exe удален.
    28.04.2008 15:15:16 Процесс C:\anti_autorun.exe (PID: 2232): попытка выполнения подозрительных действий разрешена.
    28.04.2008 15:15:23 Файл c:\win_xp\system32\ntos.exe, обнаружено: троянская программа 'Trojan-Spy.Win32.Zbot.bhm'.
    28.04.2008 15:15:23 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.
    28.04.2008 15:15:24 Файл c:\win_xp\system32\ntos.exe, обнаружено: троянская программа 'Trojan-Spy.Win32.Zbot.bhm'.
    28.04.2008 15:15:25 Файл c:\win_xp\system32\ntos.exe будет удален при перезагрузке компьютера.
    28.04.2008 15:15:35 Файл C:\WIN_XP\system32\ntos.exe, обнаружено: троянская программа 'Trojan-Spy.Win32.Zbot.bhm'.
    28.04.2008 15:15:36 Попытка процесса с PID 1976 получения доступа к процессу Антивирус Касперского с PID 980 была заблокирована. Это результат срабатывания механизма самозащиты.
    28.04.2008 15:15:46 Защита вашего компьютера не работает. Рекомендуется возобновить защиту.
    28.04.2008 15:16:30 Защита вашего компьютера работает.

    Касперский все удалил, но после опять повторилась ситуация с Internet Explorer

    Ниже лог!
    Последний раз редактировалось wolf-zver; 17.05.2008 в 13:24.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1503
    делайте полный комплект логов ...

  17. #16
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39
    Вот логи. Я уже устал))) чегоже за шляпа такая с эксплоером?? может решиться на переустановку XP полную???
    Последний раз редактировалось wolf-zver; 17.05.2008 в 13:24.

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1503
    выполните скрипт ....
    Код:
    begin
     QuarantineFile('C:\WIN_XP\system32\igfxpers.exe','');
     BC_ImportQuarantineList;
     BC_Activate;
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...

  19. #18
    Junior Member Репутация
    Регистрация
    15.04.2008
    Сообщений
    91
    Вес репутации
    39
    Выполнил!
    Карантин отправил!
    Файл сохранён как 080505_040639_2008-05-05_481ece1fd3bd7.zip
    Размер файла 202422
    MD5 0f95f5d7234160cbc9b63c0dd05231f5

    Жду дальнейших указаний!!!


    ИИИИИИ??? Или еще с карантином не разбирались???
    Последний раз редактировалось wolf-zver; 05.05.2008 в 16:05.

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1503
    В присланном Вами файле не найдено ничего вредоносного.
    пуск выполнить ....
    regsvr32 jscript.dll
    regsvr32 vbscript.dll
    regsvr32 mshtml.dll

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,302
    Вес репутации
    956

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 28
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) wolf-zver, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 13.09.2011, 07:55
    2. Зависает браузер Internet Explorer
      От ksena77 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.09.2009, 20:05
    3. при в ходе в Internet explorer компьютер зависает
      От medmax в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.09.2009, 12:59
    4. зависает IE (Internet Explorer) помогите
      От azzammat в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.09.2008, 14:18
    5. Помогите! Зависает Windows Internet Explorer
      От edan в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.12.2007, 16:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01653 seconds with 16 queries