Показано с 1 по 16 из 16.

Вылетает мозилла и некоторые приложения. (заявка № 70838)

  1. #1
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    24
    Вес репутации
    32

    Exclamation Вылетает мозилла и некоторые приложения.

    Со вчерашнего дня не могу зайти в интернет через мозиллу, через эксплорер заходит, но пишет все равно, что выполнена недопустимая операция и приложение будет закрыто. Через диспетчер пробую новую задачу выполнить, сразу вылетает то же. Сканер доктор веб указал на изменение файла Hosts. Исправил. Запустила мозиллу, обрадовалась.После закрытия опять вылетает.Полагаю вирусы, помогите, все прилагаю.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('%USERPROFILE%\Start Menu\Programs\Startup\PowerReg Scheduler.exe','');
     QuarantineFile('%USERPROFILE%\Главное меню\Программы\Автозагрузка\PowerReg Scheduler.exe','');
    DeleteFile('%USERPROFILE%\Start Menu\Programs\Startup\PowerReg Scheduler.exe');
    DeleteFile('%USERPROFILE%\Главное меню\Программы\Автозагрузка\PowerReg Scheduler.exe');
     DeleteFilemask('C:\Program Files\Ask.com','*.*',true);
     DeleteDirectory('C:\Program Files\Ask.com');
     DeleteFile('c:\windows\Tasks\Scheduled Update for Ask Toolbar.job');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(14);
    ExecuteWizard('SCU', 2, 2, true);
    ExecuteWizard('PRT', 2, 2, true);
    ExecuteWizard('TSW', 2, 2, true);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    24
    Вес репутации
    32
    Спасибо за быстрый ответ. Все сделала по вашей рекомендации.Прилагаю.Карантин тоже выслала.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Отключите восстановление системы!
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
      QuarantineFile('%windir%\system32\sfcfiles.dll','');
     RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
     CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
     DeleteFile('%windir%\system32\sfcfiles.bak');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Сделайте новый лог virusinfo_syscheck.zip

  6. #5
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    24
    Вес репутации
    32
    Все сделала. Лог высылаю. А в карантине ничего нет. После перезагрузки компьютера первый раз все запускается,а как закроешь, второй раз уже не запускается ни мозилла, ни дубль гис, ни неро и т.д. Сейчас буду пробовать запускать второй раз. Может запустится...

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\ghvkj414.default\extensions\DTToolbar@toolbarnet.com\components\DTToolbarFF.dll','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\atksgt.sys','');
     DeleteService('atksgt');
     StopService('atksgt');
     SetServiceStart('atksgt', 4);
     QuarantineFile('C:\Program Files\Multi Password Recovery\block_reader.sys','');
     DeleteService('block_reader');
     DeleteFile('C:\Program Files\Multi Password Recovery\block_reader.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\atksgt.sys');
     DeleteFile('C:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\ghvkj414.default\extensions\DTToolbar@toolbarnet.com\components\DTToolbarFF.dll');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    ExecuteWizard('TSW', 2, 2, true);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Сделайте новый лог virusinfo_syscheck.zip

  8. #7
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    24
    Вес репутации
    32
    Вчера весь вечер проверяла, все программы и мозилла работали, ничего не вылетало, сегодня включила, как обычно первый раз запустилась , а дальше опять тоже самое. Карантин отправила ( а ведь вчера пустой был)

  9. #8
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    24
    Вес репутации
    32
    не запускается проигрыватель. Что с компьютером, он будет жить? Помогите!
    Последний раз редактировалось Bajker333; 13.02.2010 в 05:01.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
      QuarantineFile('%windir%\system32\sfcfiles.dll','');
     RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
     CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
     DeleteFile('%windir%\system32\sfcfiles.bak');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(1);
    Executerepair(6);
    ExecuteWizard('SCU', 2, 2, true);
    ExecuteWizard('PRT', 2, 2, true);
    ExecuteWizard('TSW', 2, 2, true);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

    Сделайте лог MBAM.

  11. #10
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    24
    Вес репутации
    32
    все рекомендации выполнила.Карантин и логи выслала. Жду дальнейших указаний. Не знаю удалять там найденные вирусы?

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Program Files\Total Commander\Plugins\arc\Default.sfx','');
    QuarantineFile('C:\Program Files\Total Commander\Soft\fitW\fitW.exe','');
    QuarantineFile('C:\Program Files\WebMoney\WebMoney.exe','');
    QuarantineFile('C:\WINDOWS\system32\vfp8rrus.dll','');
     DeleteFile('C:\Documents and Settings\Ольга\Application Data\fieryads.dat');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    затем следующий
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
    в шапке Вашей темы.

  13. #12
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    24
    Вес репутации
    32
    ура! Сегодня включила, все работает!!! Но я все равно все выполняю. Карантин высылаю. Будут еще указания?Заранее огромное спасибо!

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    C:\WINDOWS\system32\vfp8rrus.dll--файл отправлен на анализ.
    Что с проблемой?

  15. #14
    Junior Member Репутация
    Регистрация
    03.07.2009
    Сообщений
    24
    Вес репутации
    32
    все работает!!! Спасибки!!!Больше ничего делать не надо?

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Пожалуйста! Если все работает, то не надо. Дождемся вердикта аналитиков по файлу.

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 4
    • Обработано файлов: 26
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.570 )


  • Уважаемый(ая) Bajker333, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вылетает браузер Мозилла
      От Галадриэль в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 08.06.2011, 16:01
    2. Ответов: 7
      Последнее сообщение: 03.10.2010, 21:48
    3. Не запускаются некоторые приложения.
      От Dimsan в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 19.11.2009, 15:35
    4. Не открываются некоторые приложения
      От Gilmore в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 15.11.2009, 15:25

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01194 seconds with 16 queries