не работают все браузеры

@Devine · Регистрация: 26.11.2012

Студворк — интернет-сервис помощи студентам

Доброго времени суток!
Вчера столкнулся с такой проблемой: перестали работать все браузеры (IE,Mozila,Chrome,Opera). Проблема заключается в следующем: после захода в оперу или в мозилу вылетает окошко "отправьте смс бла-бла-бла" и вылетает новая вкладка со сторонним ресурсом (постоянно одним и тем же), после чего в опере и Mozila происходит экстренное завершение работы, Chrome вообще никак не реагирует ни на один адрес в адрессной строке, а просто завершает работу. Из антивирусного софта у меня стоял nod32, но активация его закончилась еще месяца 4 назад, по-этому тут же скачал обновления nod32 smart security 5 и сделал полную проверку, он нашел несколько вирусов (но они могли накопиться за 4 месяца). После чего окошко с "смсками" исчезло, но переход на сторонний ресур и экстренное завершение работы браузеров остались.
За ранее очень признателен!

@shestale · 26.11.2012, 13:28

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('c:\users\total\documents\iterra\iqzpbrl.dll','');
 QuarantineFileF('c:\users\total\documents\iterra', '*.*', false, '', 0, 0);
 DeleteFile('c:\users\total\documents\iterra\iqzpbrl.dll');
 DeleteFileMask('c:\users\total\documents\iterra', '*.*', true);
 DeleteDirectory('c:\users\total\documents\iterra');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):

Code
1
2
3
4
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

5. Если желаете избавиться от webalta.ru, тогда пофиксите эти строки:

Code
1
2
3
4
5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

6. Сделайте новые логи AVZ и Rsit и прикрепите их к сообщению.

7. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Программу не закрывайте и самостоятельно ни чего не удаляйте!

@Devine · 26.11.2012, 17:05 **[ТС]**

спасибо большое, браузеры теперь работают нормално!
Единственная проблема, webalta.ru все так же продолжает выскакивать(везде, кроме IE)

@shestale · 26.11.2012, 17:22

Сообщение от shestale

7.

Где? Жду.
+

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Поиск не закрывайте

@Devine · 26.11.2012, 18:29 **[ТС]**

извините про 7ой пункт забыл!

@shestale · 26.11.2012, 18:38

1. Удалите в МВАМ только эти строки:

Обнаруженные ключи в реестре: 5
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentV ersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentV ersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentV ersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
Обнаруженные папки: 2
C:\Users\total\Local Settings\Application Data\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\total\AppData\Local\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
Обнаруженные файлы:
C:\Users\total\Local Settings\Application Data\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\total\AppData\Local\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.

2. Все найденные в AVZ строки с webalta удалите.

3. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):

Code
1
2
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)

4.

>> Заблокирован элемент Выполнить в меню Пуск

Запустите AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Нажмите Пуск - Отметьте пункт указанный выше - Исправить отмеченные проблемы.

5. Сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно.

@Devine · 26.11.2012, 21:02 **[ТС]**

1 - сделано
2 - сделано (много их было, однако)
3 - O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file) - не фиксится
4 - сделано
5 -
Security Check by glax24 version 0.1.3.36 beta
WebSite: www.safezone.cc
DataLog 26.11.2012 20:59:23
Program directory: C:\Users\total\AppData\Local\Temp\Securi tyCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
XML File - VersionInet=0.9
________________________________________ __________

WIN_7 (x64) Ultimate Lan:0419
Service Pack 1
Internet Explorer 9.0
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2012-11-23 06:35:03
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET Smart Security 5.2
Антивирус устарел
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiSpyware_WMI----------------------
ESET Smart Security 5.2
Windows Defender
-------------AntiVirusFirewallInstall-------------
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.65.1.1000 v.1.65.1.1000
TuneUp Utilities 2012 v.12.0.2050.64
-------------Java---------------------------------
-------------AppleProduction----------------------
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.4.402.287 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.5.502.110
Adobe Reader 9.1 v.9.1.0 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.23.0.1271.64
Mozilla Firefox 8.0 (x86 ru) v.8.0 Внимание! Скачать обновления
Opera 12.11 v.12.11.1661
-------------RunningProcess-----------------------
C:\Program Files (x86)\Opera\opera.exe v.12.11.1661.0
-------------EndLog-------------------------------

@Katharsis · 26.11.2012, 21:06

обновите антивирус и скачайте обновления по ссылкам

потом Рекомендации после удаления вредоносного ПО

@Devine · 26.11.2012, 21:11 **[ТС]**

тем не менее webalta - все еще живее всех живых

@Katharsis · 26.11.2012, 21:15

в свойствах ярлыков браузеров проверьте, бывает что дописывается в поле "обьект" после пути к екзешнику браузера

@shestale · 27.11.2012, 07:44

+ обновите кэш и куки в браузерах.

Новые блоги и статьи Все статьи Все блоги /
WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Old Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .	Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .	Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .

@Devine 0 / 0 / 0 Регистрация: 26.11.2012 Сообщений: 5
	26.11.2012, 21:02 [ТС]
	1 - сделано 2 - сделано (много их было, однако) 3 - O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file) - не фиксится 4 - сделано 5 - Security Check by glax24 version 0.1.3.36 beta WebSite: www.safezone.cc DataLog 26.11.2012 20:59:23 Program directory: C:\Users\total\AppData\Local\Temp\Securi tyCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False XML File - VersionInet=0.9 ________________________________________ __________ WIN_7 (x64) Ultimate Lan:0419 Service Pack 1 Internet Explorer 9.0 -------------Windows------------------------------ Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2012-11-23 06:35:03 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ ESET Smart Security 5.2 Антивирус устарел -------------Firewall_WMI------------------------- Персональный файервол ESET -------------AntiSpyware_WMI---------------------- ESET Smart Security 5.2 Windows Defender -------------AntiVirusFirewallInstall------------- -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 1.65.1.1000 v.1.65.1.1000 TuneUp Utilities 2012 v.12.0.2050.64 -------------Java--------------------------------- -------------AppleProduction---------------------- -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.4.402.287 Внимание! Скачать обновления Adobe Flash Player 11 Plugin v.11.5.502.110 Adobe Reader 9.1 v.9.1.0 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.23.0.1271.64 Mozilla Firefox 8.0 (x86 ru) v.8.0 Внимание! Скачать обновления Opera 12.11 v.12.11.1661 -------------RunningProcess----------------------- C:\Program Files (x86)\Opera\opera.exe v.12.11.1661.0 -------------EndLog------------------------------- 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	26.11.2012, 21:06
	обновите антивирус и скачайте обновления по ссылкам потом Рекомендации после удаления вредоносного ПО 0

@Devine 0 / 0 / 0 Регистрация: 26.11.2012 Сообщений: 5
	26.11.2012, 21:11 [ТС]
	тем не менее webalta - все еще живее всех живых 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	26.11.2012, 21:15
	в свойствах ярлыков браузеров проверьте, бывает что дописывается в поле "обьект" после пути к екзешнику браузера 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	27.11.2012, 07:44
	+ обновите кэш и куки в браузерах. 0