Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.77/83: Рейтинг темы: голосов - 83, средняя оценка - 4.77
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
1

вирус блокирует браузеры

26.02.2013, 11:04. Просмотров 15500. Ответов 27
Метки нет (Все метки)

Вирус тормозит браузеры, сайты не открываются или открываются с ошибками, в процессе работы связь с сайтом пропадает и выдаются ошибки.
Логи прилагаю, посмотрите пожалуйста.
0
Вложения
Тип файла: zip virusinfo_syscheck.zip (19.2 Кб, 220 просмотров)
Тип файла: zip virusinfo_syscure.zip (21.6 Кб, 53 просмотров)
Тип файла: 7z log.7z (10.4 Кб, 37 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
26.02.2013, 11:04
Ответы с готовыми решениями:

Вирус блокирует браузеры
Всем доброго времени суток. Поймала вирус, замаскированный под flash player update. Антивирус...

Вирус блокирует браузеры
Вирус блокирует все браузеры (они включаются и зависают) Аваст написал, что заражено 88 файлов, но...

Вирус блокирует браузеры!
Дело в том что все установленные браузеры блокированны! То есть при их запуске появляеться окно...

Вирус блокирует браузеры на Viste
Появилась проблема. Браузеры не отображают странички. Не могу ничего закачать. При это аська и мейл...

27
Заблокирован
26.02.2013, 12:12 2
C:\Windows\winstart.bat - откройте файл блокнотом и скопируйте текст сюда.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
1
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
26.02.2013, 14:03  [ТС] 3
malwarebytes - нечего не найдено, отчет прилагаю
winstart.bat - не открывается, пакетный файл windows, весит 2б, прикрепить как есть, тоже не удалось
0
Вложения
Тип файла: txt mbam-log-2013-02-26 (12-24-22).txt (2.1 Кб, 24 просмотров)
Заблокирован
26.02.2013, 14:19 4
Цитата Сообщение от magik878 Посмотреть сообщение
winstart.bat
запакуйте и в архиве выложите
0
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
26.02.2013, 14:28  [ТС] 5
архив winstart.bat
0
Вложения
Тип файла: 7z winstart.7z (127 байт, 20 просмотров)
Заблокирован
26.02.2013, 14:56 6
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\winstart.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
компьютер перезагрузится.

2. Почистите браузеры с помощью AVZ

меню файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы. отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке
так же удалите лишние тулбары через программы и компоненты

отпишитесь о результате
0
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
26.02.2013, 15:54  [ТС] 7
пунктов:

очистка временных файлов adobe flash player
очистка кэш macromedia

в меню исправлений у меня не было, остальные инструкции выполнены, проблемы остались
0
Заблокирован
26.02.2013, 15:55 8
после чистки переподключитесь.

это во всех браузерах или в одном?
0
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
26.02.2013, 16:07  [ТС] 9
да проблемы со всеми браузерами и ошибки начинаются уже при загрузке компьютера (отключен антивирус, бесполезное обновление java, сообщение защитника яндекса)
0
Заблокирован
26.02.2013, 16:30 10
в безопасном режиме с поддержкой сети ошибки есть?
0
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
26.02.2013, 16:53  [ТС] 11
да, доступа к сети нет совсем
0
Заблокирован
26.02.2013, 16:58 12
загрузитесь в таком режиме: Попробуйте загрузиться в режиме "чистой загрузки"
пуск - выполнить - msconfig
На вкладке Общие выберите параметр Выборочный запуск.
|
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
|
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
|
Нажмите Применить - OK и - Перезапустить.

проверьте, как работают браузеры
0
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
26.02.2013, 17:33  [ТС] 13
стало еще хуже,
неизвесный модуль не отвечает, остановлен и яндекс-браузер полностью завис, explorer кое-как открылся
0
Заблокирован
26.02.2013, 18:03 14
После чего это у вас началось?

В msconfig включите обычную загрузку
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

потом Как подготовить лог OTL by oldtimer
0
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
26.02.2013, 19:47  [ТС] 15
логи combofix и otl
0
Вложения
Тип файла: txt ComboFix.txt (16.3 Кб, 11 просмотров)
Тип файла: 7z Extras.7z (11.4 Кб, 3 просмотров)
Тип файла: 7z OTL.7z (68.5 Кб, 3 просмотров)
Заблокирован
26.02.2013, 21:05 16
лучше стало?

ничего плохого не видно, кроме множества плагинов\расширений в браузерах.
0
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
27.02.2013, 10:02  [ТС] 17
стало лучше после того, как включила обратно Загружать элементы автозагрузки msconfig (что и вызвало ухудшение)

а что с вирусом делать?
(вирус точно есть, потому, что браузеры виснут, интернет отваливается, почта и личн кабинеты вскрываются, антивирус при загр комп не работает, vba при проверке регулярно находит, удаляет и опять находит malware cryptor и др, combofix тоже не первый раз находит praetorian.exe и PFRO.log)
0
Заблокирован
27.02.2013, 11:46 18
Цитата Сообщение от magik878 Посмотреть сообщение
praetorian.exe и PFRO.log
это не вирусы
Цитата Сообщение от magik878 Посмотреть сообщение
почта и личн кабинеты вскрываются
каким образом? пароли перестают подходить или что?

Цитата Сообщение от magik878 Посмотреть сообщение
vba при проверке регулярно находит, удаляет и опять находит malware cryptor
что именно находит? дословно

ничего плохого у вас не видно. Попробуйте отключить в браузерах все сторонние расширения\плагины, переподключиться и проверить работу без них
0
0 / 0 / 0
Регистрация: 25.02.2013
Сообщений: 14
27.02.2013, 12:22  [ТС] 19
почта и личн кабинеты вскрываются
каким образом? пароли перестают подходить или что?
на почтовом ящике значок замка раскрыт; в личном кабинете программ вместо зеленой защищенной строки с замком, появляется красная строка с сообщением о том, что лич кабинет вскрыт, данные в свободном доступе, поверх изображения страница заполнена программным кодом


vba при проверке регулярно находит, удаляет и опять находит malware cryptor
что именно находит? дословно:
/mnt/sda2/Program Files/MetaTrader - Teletrade/liveupdate.exe : инфицирован Malware-Cryptor.Win32.0073
/mnt/sda2/Program Files/MetaTrader - Teletrade/liveupdate.exe : удален
находит при каждой проверке,
так же может найти agent или др.
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/chrome_launcher.exe : инфицирован Trojan.Agent.fvl
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/chrome_launcher.exe : удален
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/delegate_execute.exe : инфицирован Trojan.Agent.awxw
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/delegate_execute.exe : удален
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/libglesv2.dll : инфицирован Trojan.Agent.arjs
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/libglesv2.dll : удален
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/npchrome_frame.dll : инфицирован Trojan.Agent.doqi
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/npchrome_frame.dll : удален
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/ppgooglenaclpluginchrome.dll : инфицирован Trojan.Agent.aha
/mnt/sda2/Program Files/Google/Chrome/Application/23.0.1271.97/ppgooglenaclpluginchrome.dll : удален


ничего плохого у вас не видно. Попробуйте отключить в браузерах все сторонние расширения\плагины, переподключиться и проверить работу без них
как это сделать, поясните пожалуйста?
0
Заблокирован
27.02.2013, 12:31 20
прежде всего обновите хром до последней версии. вообще это достаточно защищенный браузер и левые расширения туда без вашего ведома не установятся.

в хроме откройте в меню "о браузере google crome" и скачайте обновление. переподключитесь, потом на вкладке "инструменты" - расширения" отключите все что вы не устанавливали. почистите кэш и куки, переподключитесь, еще раз проверьте

смените пароль от почты и лк и сделайте его посложнее. проверьте, возможно он был угнан у вас раньше.
Цитата Сообщение от Katharsis Посмотреть сообщение
После чего это у вас началось?
а?
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
27.02.2013, 12:31

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Вирус блокирует все браузеры работает только скайп
Вирус блокирует все браузеры работает только скайп /Не работает не один браузер .Что делать помогите

Вирус блокирует браузеры, агент и почта работает. Помогите!!!
Антивирусник стоит Касперский. Вчера в один прекрасный момент перестал заходить на сайты, хотя...

Вирус блокирует видео с ютуба, блокирует гугл и яндекс
Не даёт просматривать видео с ютуба, сам ютуб недогруженный, яндекс грузит нормально, кроме самого...

Баннер вирус!!! (autorun, вирус блокирует даже без.режим!) (ВАЖНО)
Доброго времени суток!!! Недавно друг подхватил баннер, который блокирует всю ОС и просит закинуть...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.