Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 01.08.2013, 11:12   #1 (ссылка)
Новичок
 
Регистрация: 01.08.2013
Сообщений: 7
Репутация: 0
Unhappy Браузер требует авторизацию при попытке открыть любую страницу

Здравствуйте)
Возникла такая вот проблема: захожу сегодня в интернет и вижу уведомление о необходимости авторизации. Я не стала этого делать, полезла в яндекс и (о, нет!) он тоже просит авторизации. Потом замечаю, что этого же просит сама винда. Я лезу в телефон в гугл (он работает от той же ветки вайфая). И он тоже просит авторизацию. Плюнула и зашла с мобильного интернета. Произошло чудо и он уже ничего не просит. После чего ноут перезапустила в последней удачной конфигурации. Не помогло. Проверила на вирусы - ничего. Сейчас установила телефон в точку доступа и сижу с мобильного интернета. Понятия не имею, что делать.
Помогите, кто чем может.
P.S. Я "блондинка" полна, половины и не понимаю. Так что наберитесь терпения :З
Askila вне форума  
Старый 01.08.2013, 11:33   #2 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию

это вирус.Выполните http://pchelpforum.ru/f26/t6442/
логи в эту тему.
KaAd вне форума  
Старый 01.08.2013, 13:59   #3 (ссылка)
Новичок
 
Регистрация: 01.08.2013
Сообщений: 7
Репутация: 0
По умолчанию

KaAd, хм. Хорошо, сейчас всё сделаю (не ожидала, что на телефоне тоже будет о.О)
uVS - http://rghost.ru/47816574
AVZ - http://rghost.ru/47816981
RSIT - http://rghost.ru/47817210 (если нужно)

Последний раз редактировалось Askila; 01.08.2013 в 14:15.
Askila вне форума  
Старый 01.08.2013, 14:16   #4 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код:
;;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 1011C779C9FCD01AFA96490C86A50421 625304
addsgn 9252770A006AC1CC0B54444EA34FF69C3D8A08D7D24048FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 16 pAndora
bl 751C3F58A618CF7DE40042D44AD06590 2295328
addsgn 1A18D29A5583C58CF42B254E3143FE58CCACF7F68971E02942C2B9100CD6993D8517C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 GuardMail
bl 4D3A82F93FBC3B288F933C5E3182544E 279968
addsgn 1AF3EB9A5583348CF42B627DA804DEC9AEC6D8F27E3B1C7885C3B198DAD7F28D2293032370A25C4A2B8084EAA91349FA7DDF65D671DAB02C2DFA000BC7062273 8 Multibar
bl EC63F649F7090F885EBD4770FFB92FCB 94208
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 8 updatetask
bl D100208BE33A77ADAE0C529302E3ED34 493952
addsgn 1AE7909A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B85C57EEBF8A44B4B7573D97F7BF550481AA92E8CBBFB65328BF1D28827EBD38DE49A 8 YandexUpdater
bl 48CCCC0B32103FFCD1FE5789AE3F40FA 10868456
addsgn 1A65719A55839B8EF42B5194401C9005DAAF40230BFAE05DDD1647BCAFF32599A11748A86BDE71B65E886C0EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 Mediaget
; Pandora Service
exec C:\Program Files (x86)\PANDORA.TV\PanService\unins000.exe
; Ashampoo RU Toolbar
exec C:\Program Files (x86)\Ashampoo_RU\uninstall.exe
; madLen.uCoz.coM Toolbar
exec C:\Program Files (x86)\madLen.uCoz.coM\uninstall.exe
; Ticno multibar
exec C:\Program Files (x86)\Ticno\Multibar\uninstall.exe
; Ticno Tabs
exec C:\Program Files (x86)\Ticno\Tabs\Uninstall.exe
; Ticno Downloader
exec C:\Program Files (x86)\Ticno\Downloader\Uninstall.exe
; Ticno Indexator
exec C:\Program Files (x86)\Ticno\Indexator\Uninstall.exe
; Java(TM) 6 Update 21
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216021F0} /quiet
; Java(TM) 6 Update 39
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216039FF} /quiet
; KMP Media Toolbar
exec MsiExec.exe /X{4B4D5056-3700-A76A-76A7-A758B70C0100} /quiet
chklst
delvir
deltmp
delnfr
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3482783666-2450871368-3799474986-1001\$ID83Q6P.EXE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3482783666-2450871368-3799474986-1001\$IZCD6XS.EXE
delall %SystemRoot%\TEMP\314CAB24.SYS
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://START.TICNO.COM
delref HTTP://WWW.MAIL.RU/CNT/7227
delref HTTP://ASUS.MSN.COM
czoo
restart
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Angel-iz-Ada вне форума  
Старый 01.08.2013, 15:12   #5 (ссылка)
Новичок
 
Регистрация: 01.08.2013
Сообщений: 7
Репутация: 0
По умолчанию

Angel-iz-Ada, прошу - http://rghost.ru/47818644
Askila вне форума  
Старый 01.08.2013, 15:31   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

мбам чистый,

далее

выполните првоерку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
safety вне форума  
Старый 01.08.2013, 16:11   #7 (ссылка)
Новичок
 
Регистрация: 01.08.2013
Сообщений: 7
Репутация: 0
По умолчанию

safety, http://rghost.ru/47819966
Askila вне форума  
Старый 01.08.2013, 16:59   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите найденное в АдвКлинере по кнoпке delete

далее,

выполните закрытие уязвимостей

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
safety вне форума  
Ads
Старый 01.08.2013, 17:15   #9 (ссылка)
Новичок
 
Регистрация: 01.08.2013
Сообщений: 7
Репутация: 0
По умолчанию

safety, уязвимости нашёл (http://rghost.ru/47821551). Сейчас устраню. Ещё что-нибудь требуется?)
Askila вне форума  
Старый 01.08.2013, 17:16   #10 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

осталось скачать и установить
Angel-iz-Ada вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Прии попытке открыть страницу любых соц. сетей, выскакивают скрипты. rMang Безопасность 7 18.03.2012 15:40
При попытке зайти в соц сети постоянно требует авторизации Mors Безопасность 6 10.11.2011 18:49
Вирус который недаёт открыть любую прогу! sosnodub Безопасность 8 04.03.2011 19:10
Любую программу или игру открываешь, а там "Adobe Reader не может открыть такую-то пр Ф111 Windows 7 12 04.01.2011 15:08


Текущее время: 17:34. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.