не работают все браузеры

@Devine · Регистрация: 26.11.2012

Author24 — интернет-сервис помощи студентам

Доброго времени суток!
Вчера столкнулся с такой проблемой: перестали работать все браузеры (IE,Mozila,Chrome,Opera). Проблема заключается в следующем: после захода в оперу или в мозилу вылетает окошко "отправьте смс бла-бла-бла" и вылетает новая вкладка со сторонним ресурсом (постоянно одним и тем же), после чего в опере и Mozila происходит экстренное завершение работы, Chrome вообще никак не реагирует ни на один адрес в адрессной строке, а просто завершает работу. Из антивирусного софта у меня стоял nod32, но активация его закончилась еще месяца 4 назад, по-этому тут же скачал обновления nod32 smart security 5 и сделал полную проверку, он нашел несколько вирусов (но они могли накопиться за 4 месяца). После чего окошко с "смсками" исчезло, но переход на сторонний ресур и экстренное завершение работы браузеров остались.
За ранее очень признателен!

@shestale · 26.11.2012, 13:28

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('c:\users\total\documents\iterra\iqzpbrl.dll','');
 QuarantineFileF('c:\users\total\documents\iterra', '*.*', false, '', 0, 0);
 DeleteFile('c:\users\total\documents\iterra\iqzpbrl.dll');
 DeleteFileMask('c:\users\total\documents\iterra', '*.*', true);
 DeleteDirectory('c:\users\total\documents\iterra');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):

Код

O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

5. Если желаете избавиться от webalta.ru, тогда пофиксите эти строки:

Код

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

6. Сделайте новые логи AVZ и Rsit и прикрепите их к сообщению.

7. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Программу не закрывайте и самостоятельно ни чего не удаляйте!

@Devine · 26.11.2012, 17:05 **[ТС]**

спасибо большое, браузеры теперь работают нормално!
Единственная проблема, webalta.ru все так же продолжает выскакивать(везде, кроме IE)

@shestale · 26.11.2012, 17:22

Сообщение от shestale

7.

Где? Жду.
+

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Поиск не закрывайте

@Devine · 26.11.2012, 18:29 **[ТС]**

извините про 7ой пункт забыл!

@shestale · 26.11.2012, 18:38

1. Удалите в МВАМ только эти строки:

Обнаруженные ключи в реестре: 5
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
Обнаруженные папки: 2
C:\Users\total\Local Settings\Application Data\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\total\AppData\Local\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
Обнаруженные файлы:
C:\Users\total\Local Settings\Application Data\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\total\AppData\Local\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.

2. Все найденные в AVZ строки с webalta удалите.

3. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):

Код

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)

4.

>> Заблокирован элемент Выполнить в меню Пуск

Запустите AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Нажмите Пуск - Отметьте пункт указанный выше - Исправить отмеченные проблемы.

5. Сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно.

@Devine · 26.11.2012, 21:02 **[ТС]**

1 - сделано
2 - сделано (много их было, однако)
3 - O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file) - не фиксится
4 - сделано
5 -
Security Check by glax24 version 0.1.3.36 beta
WebSite: www.safezone.cc
DataLog 26.11.2012 20:59:23
Program directory: C:\Users\total\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
XML File - VersionInet=0.9
__________________________________________________

WIN_7 (x64) Ultimate Lan:0419
Service Pack 1
Internet Explorer 9.0
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2012-11-23 06:35:03
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET Smart Security 5.2
Антивирус устарел
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiSpyware_WMI----------------------
ESET Smart Security 5.2
Windows Defender
-------------AntiVirusFirewallInstall-------------
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.65.1.1000 v.1.65.1.1000
TuneUp Utilities 2012 v.12.0.2050.64
-------------Java---------------------------------
-------------AppleProduction----------------------
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.4.402.287 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.5.502.110
Adobe Reader 9.1 v.9.1.0 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.23.0.1271.64
Mozilla Firefox 8.0 (x86 ru) v.8.0 Внимание! Скачать обновления
Opera 12.11 v.12.11.1661
-------------RunningProcess-----------------------
C:\Program Files (x86)\Opera\opera.exe v.12.11.1661.0
-------------EndLog-------------------------------

@~~Katharsis~~ · 26.11.2012, 21:06

обновите антивирус и скачайте обновления по ссылкам

потом Рекомендации после удаления вредоносного ПО

@Devine · 26.11.2012, 21:11 **[ТС]**

тем не менее webalta - все еще живее всех живых

@~~Katharsis~~ · 26.11.2012, 21:15

в свойствах ярлыков браузеров проверьте, бывает что дописывается в поле "обьект" после пути к екзешнику браузера

@shestale · 27.11.2012, 07:44

+ обновите кэш и куки в браузерах.

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	26.11.2012, 17:22	4
	Сообщение от shestale 7. Где? Жду. + AVZ - сервис - поиск данных в реестре. В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда. Поиск не закрывайте 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	26.11.2012, 18:38	6
	1. Удалите в МВАМ только эти строки: Обнаруженные ключи в реестре: 5 HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято. Обнаруженные папки: 2 C:\Users\total\Local Settings\Application Data\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\total\AppData\Local\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято. Обнаруженные файлы: C:\Users\total\Local Settings\Application Data\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\total\AppData\Local\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято. 2. Все найденные в AVZ строки с webalta удалите. 3. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть): Код O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file) 4. >> Заблокирован элемент Выполнить в меню Пуск Запустите AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Нажмите Пуск - Отметьте пункт указанный выше - Исправить отмеченные проблемы. 5. Сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно. 0

@Devine 0 / 0 / 0 Регистрация: 26.11.2012 Сообщений: 5
	26.11.2012, 21:02 [ТС]	7
	1 - сделано 2 - сделано (много их было, однако) 3 - O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file) - не фиксится 4 - сделано 5 - Security Check by glax24 version 0.1.3.36 beta WebSite: www.safezone.cc DataLog 26.11.2012 20:59:23 Program directory: C:\Users\total\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False XML File - VersionInet=0.9 __________________________________________________ WIN_7 (x64) Ultimate Lan:0419 Service Pack 1 Internet Explorer 9.0 -------------Windows------------------------------ Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2012-11-23 06:35:03 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ ESET Smart Security 5.2 Антивирус устарел -------------Firewall_WMI------------------------- Персональный файервол ESET -------------AntiSpyware_WMI---------------------- ESET Smart Security 5.2 Windows Defender -------------AntiVirusFirewallInstall------------- -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 1.65.1.1000 v.1.65.1.1000 TuneUp Utilities 2012 v.12.0.2050.64 -------------Java--------------------------------- -------------AppleProduction---------------------- -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.4.402.287 Внимание! Скачать обновления Adobe Flash Player 11 Plugin v.11.5.502.110 Adobe Reader 9.1 v.9.1.0 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.23.0.1271.64 Mozilla Firefox 8.0 (x86 ru) v.8.0 Внимание! Скачать обновления Opera 12.11 v.12.11.1661 -------------RunningProcess----------------------- C:\Program Files (x86)\Opera\opera.exe v.12.11.1661.0 -------------EndLog------------------------------- 0

@~~Katharsis~~ Заблокирован
	26.11.2012, 21:06	8
	обновите антивирус и скачайте обновления по ссылкам потом Рекомендации после удаления вредоносного ПО 0

@Devine 0 / 0 / 0 Регистрация: 26.11.2012 Сообщений: 5
	26.11.2012, 21:11 [ТС]	9
	тем не менее webalta - все еще живее всех живых 0

@~~Katharsis~~ Заблокирован
	26.11.2012, 21:15	10
	в свойствах ярлыков браузеров проверьте, бывает что дописывается в поле "обьект" после пути к екзешнику браузера 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	27.11.2012, 07:44	11
	+ обновите кэш и куки в браузерах. 0