Проблема с браузерами и инетом

elenka · 13.01.2015, 07:13

Здравствуйте!
Проблема вот в чем: схватили какой-то вирус, во всех браузерах в качестве начальной страницы загружается сначала вроде rusnews21.ru, а потом страница меняется на другие разные. При этом во всех браузерах по умолчанию стоят либо Яндекс либо Гугл, но ни то ни другое не загружается. И еще заметила, что при запуске браузера через пару минут отваливается инет. Появляется только после выключения/включения сетевой платы. Хотя может это просто совпадение. Вот лог от uvs, проверьте пожалуйста.

safety · 13.01.2015, 07:19

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delall %Sys32%\BMTLJMP.DLL
del %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME.BAT
del %SystemDrive%\IEXPLORE.BAT
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MAXTORRENT
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=BF2FEF14D4F563ECD6FDD15FB2A57339&TEXT={SEARCHTERMS}

regt 27
regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

elenka · 13.01.2015, 09:29

Со страницами в браузерах все наладилось. А с выходом в инет и локальную сеть, оказывается, все не так, как я думала. Через примерно минуту после подключения связь пропадает, если выкл/вкл сетевую карту, то все восстанавливается, но опять на минуту. Что это может быть?
Вот лог от malwarebytes

И еще в списке установленных программ значится find 404 com search engine, и никак не удаляется(((

safety · 13.01.2015, 09:33

это оставьте в мбам,

Цитата:

Данные реестра: 3
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо

0), Плохо

1),,[6f7915e1bfcaf145bc29a4e83cc98080]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо

0), Плохо

1),,[20c8787ec7c2c76f74728705ff06d52b]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо

0), Плохо

1),,[3dabd71f622749ed9e49f89455b0d42c]

остальное удалите,

далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

elenka · 13.01.2015, 10:00

Хмм, вроде с инетом наладилось, пока не прерывалась связь.
Лог от адвклинер

safety · 13.01.2015, 11:10

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------

elenka · 13.01.2015, 11:38

Эхх, тему мою закрыли, не успела написать. После того, как в Адвклинере все очистили, с инетом проблемы опять. Снова не подключает. Уязвимости еще не успела закрыть. А записей, связанных с yandex и mail.ru в адвклинере не было.

---------- Добавлено в 13:38 ---------- Предыдущее сообщение было написано в 13:27 ----------

Ложная тревога, все работает! Спасибо!)

13.01.2015, 07:13	#1 (ссылка)
elenka Новичок Регистрация: 14.07.2009 Сообщений: 187 Репутация: 1	Проблема с браузерами и инетом Здравствуйте! Проблема вот в чем: схватили какой-то вирус, во всех браузерах в качестве начальной страницы загружается сначала вроде rusnews21.ru, а потом страница меняется на другие разные. При этом во всех браузерах по умолчанию стоят либо Яндекс либо Гугл, но ни то ни другое не загружается. И еще заметила, что при запуске браузера через пару минут отваливается инет. Появляется только после выключения/включения сетевой платы. Хотя может это просто совпадение. Вот лог от uvs, проверьте пожалуйста.

13.01.2015, 07:19	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE delall %Sys32%\BMTLJMP.DLL del %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME.BAT del %SystemDrive%\IEXPLORE.BAT deldir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MAXTORRENT ;------------------------autoscript--------------------------- chklst delvir delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID] delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=BF2FEF14D4F563ECD6FDD15FB2A57339&TEXT={SEARCHTERMS} regt 27 regt 28 regt 29 deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

13.01.2015, 11:38	#7 (ссылка)
elenka Новичок Регистрация: 14.07.2009 Сообщений: 187 Репутация: 1	В продолжение темы - Проблема с браузерами и инетом Эхх, тему мою закрыли, не успела написать. После того, как в Адвклинере все очистили, с инетом проблемы опять. Снова не подключает. Уязвимости еще не успела закрыть. А записей, связанных с yandex и mail.ru в адвклинере не было. ---------- Добавлено в 13:38 ---------- Предыдущее сообщение было написано в 13:27 ---------- Ложная тревога, все работает! Спасибо!)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проблема с ОС или Инетом	VladHiter	Windows 7	0	20.04.2012 14:35
Проблема с браузерами и Инетом	RedTosS	Безопасность	6	29.02.2012 03:59
Проблема с инетом.	patriot-svm	Интернет и сети	0	07.02.2011 12:36
проблема с инетом	nail58	Интернет и сети	2	17.12.2010 22:01
Проблема с инетом!!!	Justin	Интернет и сети	1	13.05.2009 20:17

13.01.2015, 09:29	#3 (ссылка)
elenka Новичок Регистрация: 14.07.2009 Сообщений: 187 Репутация: 1	Со страницами в браузерах все наладилось. А с выходом в инет и локальную сеть, оказывается, все не так, как я думала. Через примерно минуту после подключения связь пропадает, если выкл/вкл сетевую карту, то все восстанавливается, но опять на минуту. Что это может быть? Вот лог от malwarebytes И еще в списке установленных программ значится find 404 com search engine, и никак не удаляется(((

13.01.2015, 10:00	#5 (ссылка)
elenka Новичок Регистрация: 14.07.2009 Сообщений: 187 Репутация: 1	Хмм, вроде с инетом наладилось, пока не прерывалась связь. Лог от адвклинер

13.01.2015, 11:10	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	*** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads