Браузеры закрываются с ошибкой

Andrey1988 · 21.08.2015, 16:04

Здравствуйте, помогите если не сложно и есть возможность. Все браузеры после запуска выпадают в ошибку с формулировкой отправить отчет пробывал ie 11; chrom; mozilla/ переустанавливал, менял каталоги и т.д. chrom вообще поставил по новой до этого не использовал на этом пк. Вылетает не зависимо от страниц на любых. dr web cureit ничего не нашел. Заранее спасибо. Сейчас скину логи автозапуска.

---------- Добавлено в 14:21 ---------- Предыдущее сообщение было написано в 14:11 ----------

Логи uVS

---------- Добавлено в 15:04 ---------- Предыдущее сообщение было написано в 14:21 ----------

http://rghost.ru/82r6Th4wC

safety · 21.08.2015, 17:51

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\KS\DOWNLOADS\FIREFOXSETUP.EXE
addsgn 925277EA146AC1CC0B74504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan.Carberp.12 [DrWeb]

delall %SystemDrive%\USERS\KS\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delall %SystemDrive%\USERS\USER3.VTRAVEL\APPDATA\LOCAL\QIP\QIP SHOT\QIPSHOT.EXE
delall %SystemDrive%\USERS\KS\APPDATA\LOCAL\QIP\QIP SHOT\QIPSHOT.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\KS\DOWNLOADS\QIP2012.EXE

delref HTTP://WWW.QIP.RU/

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Andrey1988 · 21.08.2015, 19:34

Большое спасибо, к сожалению уже не на работе запустить смогу сегодня но проверить только на следующей неделе и сообщить результат.

Andrey1988 · 22.08.2015, 14:02

К сожалению скрипт не помог так же скидываю вам отчет из mozilla который появляеться после закрытия программы
http://rghost.ru/7GxhK5CwZ

вот отчет проверки программой Malwarebytes http://rghost.ru/7RJjmx2sb

возможно это из за активатора т.к. ставил его недавно. если есть подозрение на него скажите что делать.

safety · 22.08.2015, 14:10

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

Andrey1988 · 22.08.2015, 15:19

К сожалению ничего не помогает проблема остается
в ссылках результаты 2го и 3го шага скажите во втором эти все нужно удалять?
2 шаг
http://rghost.ru/8lSSnMZbS

3 шаг
http://rghost.ru/6ggDcmqq5

---------- Добавлено в 14:09 ---------- Предыдущее сообщение было написано в 14:08 ----------

точнее не 2 и 3, а третий я выполнил а это 44 и 5.

---------- Добавлено в 14:15 ---------- Предыдущее сообщение было написано в 14:09 ----------

кстати запроса на удаление, при выполнении скрипта не было.

---------- Добавлено в 14:19 ---------- Предыдущее сообщение было написано в 14:15 ----------

еще информация при входе под другим локальным пользователем такой проблемы нет(((

Гризлик · 22.08.2015, 19:01

Andrey1988,
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

FF NewTab: yafd:tabs
CHR Extension: (No Name) - C:\Users\ks\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdefnbcpjeflgggkipfemfckjicceiii [2015-08-22]
S3 mirrorv3; C:\Windows\System32\DRIVERS\rminiv3.sys [3328 2009-10-09] (Famatech International Corp.)
2015-08-21 14:25 - 2015-08-21 14:25 - 0000017 _____ () C:\Users\ks\AppData\Local\resmon.resmoncfg
Task: {4B861996-9399-4147-88E5-66EC05714890} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {5AA9827E-DE20-4309-95F2-D4F3B60D9167} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {86720943-CD79-4888-AF30-202ED8000748} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {A616C29C-B6F8-40A7-B204-294A0206ED79} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Andrey1988 · 23.08.2015, 11:41

Спасибо, попробую. Но так же думаю попробовать сменить профиль и перенастроить программы.

21.08.2015, 16:04	#1 (ссылка)
Andrey1988 Новичок Регистрация: 05.01.2015 Сообщений: 13 Репутация: 0	Браузеры закрываются с ошибкой Здравствуйте, помогите если не сложно и есть возможность. Все браузеры после запуска выпадают в ошибку с формулировкой отправить отчет пробывал ie 11; chrom; mozilla/ переустанавливал, менял каталоги и т.д. chrom вообще поставил по новой до этого не использовал на этом пк. Вылетает не зависимо от страниц на любых. dr web cureit ничего не нашел. Заранее спасибо. Сейчас скину логи автозапуска. ---------- Добавлено в 14:21 ---------- Предыдущее сообщение было написано в 14:11 ---------- Логи uVS ---------- Добавлено в 15:04 ---------- Предыдущее сообщение было написано в 14:21 ---------- http://rghost.ru/82r6Th4wC

21.08.2015, 17:51	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.86.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\KS\DOWNLOADS\FIREFOXSETUP.EXE addsgn 925277EA146AC1CC0B74504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan.Carberp.12 [DrWeb] delall %SystemDrive%\USERS\KS\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE delall %SystemDrive%\USERS\USER3.VTRAVEL\APPDATA\LOCAL\QIP\QIP SHOT\QIPSHOT.EXE delall %SystemDrive%\USERS\KS\APPDATA\LOCAL\QIP\QIP SHOT\QIPSHOT.EXE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\USERS\KS\DOWNLOADS\QIP2012.EXE delref HTTP://WWW.QIP.RU/ deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Закрываются приложения с ошибкой APPCRASH	Elenok	Безопасность	1	23.04.2012 10:51
Закрываются приложения с ошибкой APPCRASH	Elenok	Безопасность	14	02.04.2012 02:07
Закрываются приложения с ошибкой APPCRASH	Elenok	Windows 7	6	16.03.2012 22:19
Браузеры закрываются с ошибкой	Stiky	Безопасность	5	09.08.2011 19:29
Браузеры закрываются с ошибкой, похоже на вирус, помогите, пожалуйста :)	Murzik	Безопасность	10	09.08.2011 17:29

21.08.2015, 19:34	#3 (ссылка)
Andrey1988 Новичок Регистрация: 05.01.2015 Сообщений: 13 Репутация: 0	Большое спасибо, к сожалению уже не на работе запустить смогу сегодня но проверить только на следующей неделе и сообщить результат.

22.08.2015, 14:02	#4 (ссылка)
Andrey1988 Новичок Регистрация: 05.01.2015 Сообщений: 13 Репутация: 0	К сожалению скрипт не помог так же скидываю вам отчет из mozilla который появляеться после закрытия программы http://rghost.ru/7GxhK5CwZ вот отчет проверки программой Malwarebytes http://rghost.ru/7RJjmx2sb возможно это из за активатора т.к. ставил его недавно. если есть подозрение на него скажите что делать.

22.08.2015, 14:10	#5 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991

22.08.2015, 15:19	#6 (ссылка)
Andrey1988 Новичок Регистрация: 05.01.2015 Сообщений: 13 Репутация: 0	К сожалению ничего не помогает проблема остается в ссылках результаты 2го и 3го шага скажите во втором эти все нужно удалять? 2 шаг http://rghost.ru/8lSSnMZbS 3 шаг http://rghost.ru/6ggDcmqq5 ---------- Добавлено в 14:09 ---------- Предыдущее сообщение было написано в 14:08 ---------- точнее не 2 и 3, а третий я выполнил а это 44 и 5. ---------- Добавлено в 14:15 ---------- Предыдущее сообщение было написано в 14:09 ---------- кстати запроса на удаление, при выполнении скрипта не было. ---------- Добавлено в 14:19 ---------- Предыдущее сообщение было написано в 14:15 ---------- еще информация при входе под другим локальным пользователем такой проблемы нет(((

23.08.2015, 11:41	#8 (ссылка)
Andrey1988 Новичок Регистрация: 05.01.2015 Сообщений: 13 Репутация: 0	Спасибо, попробую. Но так же думаю попробовать сменить профиль и перенастроить программы.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads