IE просит ввести код подтверждения

[FrezeR]

При работе с IE 7 появляется запрос на ввод пароля и блокируется окно..., ввод пароля ничего не дает, помогает только закрытие браузера...
На машине установлен KIS9 базы обновляются каждый день...

[AndreyKa]

Запрос появляется только на одном сайте или на разных?
Другие браузеры пробовали?

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

Выполните процедуру, описанную в первом сообщении:
http://virusinfo.info/showthread.php?t=3519

[FrezeR]

Запрос появляется независимо от открываемой страницы...лог делался при заблоченых страницах в IE
В опере таких проблем нет

архив закачан, дублирую и тут

Файл сохранён как 100116_233450_virusinfo_files_FREZER_4b5222ea0aeb2 .zip
Размер файла 23669129
MD5 4a227e0b86cbebcc7bd6dfc0252df499

[AndreyKa]

В логе AVZ virusinfo_syscure.zip есть строчка:

C:\Program Files\RMNetwork\webagent.dll >>>>> AdvWare.Win32.PopAd.ae успешно удален

Думаю, этот файл и был виновником.

В avz_log.txt загляните

[FrezeR]

не памагло... окна в Эксплорере блокируются...((((
лог avz_log.txt обязательно изучу и приму к сведению... спасибо

[AndreyKa]

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[FrezeR]

Выполняю..

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\Google\googletoolbar1.dll','');
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

[FrezeR]

Карантин выслал...компьютер сам не перегрузился, перегрузил вручную...
Ночью в процессе проверки каспер нашел C:\Program Files\RMNetwork\webagent.dll AdvWare.Win32.PopAd.ae, вручную удалил даже папку, она была пустая...не помогло... табличка изменила свой вид, теперь выглядет так...

[AndreyKa]

Internet Explorer, Firefox и Acrobat Reader обновили? С тем, что у вас было, подхватить тороян в Интернете - минутное дело.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
DeleteFile('C:\Program Files\RMNetwork\webagent.dll');
DelCLSID('{AA58ED58-01DD-4D91-8333-CF10577473F7}');
 DeleteFile('C:\Program Files\Google\googletoolbar1.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[FrezeR]

Firefox и Acrobat Reader - деинсталлировал, т.к. не использую...
выполнил все обновления из avz_log.txt


Сейчас сижу в IE в течении часа , пока табличка не появлялась )))

[AndreyKa]

Будем считать, что излечено. Если появиться снова, пишите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены