Компьютерный форум - Проблема с браузерами

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Проблема с браузерами (http://pchelpforum.ru/showthread.php?t=25876)

abssend

15.04.2010 14:00

Проблема с браузерами

Здравствуйте!

При открытии некоторых страниц начал падать Файрфокс последний версии. Полная переустановка Файрфокса не помогла. Internet Explorer на этих же страницах не падает, НО отображает, что на странице есть какие-то ошибки поэтому он ее не может открыть.
Пример такой страницы: http://www.microsoft.com/downloads/d...DisplayLang=en падение происходит после нажатия кнопки Download на странице.

Также Файрфокс при установки плагина WindizUpdate выдает непонятную ошибку, в устранении которой гугль не помогает.

В остальном система работа нормально. CureIt и SpyBot проблем не находят.

Ссылки с логами:
http://dl.dropbox.com/u/4422786/virusinfo_cure.zip
http://dl.dropbox.com/u/4422786/hijackthis.log

Заранее Спасибо!

С уважением, Виктор

winshelp

15.04.2010 16:35

abssend, приблудой Вконтакте для скачки аудио файлов если не пользуетесь то удалите ее!!!
И нужен архив virusinfo_syscure.zip !!!!!!!!!

abssend

15.04.2010 16:47

Извиняюсь за не тот лог!

Вот нужный лог:
http://dl.dropbox.com/u/4422786/virusinfo_syscure.zip

---------- Добавлено в 14:47 ---------- Предыдущее сообщение было написано в 14:44 ----------

winshelp,

Приблудой для вконтакта не пользуюсь. Я ее удалили давно обычным образом; видать что-то от нее осталось... Не подскажите как ее правильно тогда удалить?

winshelp

15.04.2010 16:59

Cкачайте эту программу и почистите ней реестр:
http://soft.softodrom.ru/ap/Vit-Regi...-Edition-p6931

Перегрузите компьютер!!!

1. Скачайте установочный файл mbam-setup.exe ,
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний).
5. По окончании сканирования будет сгенерирован лог.
6. Прикрепите его без переименования к Вашему следующему сообщению.

keysi_

15.04.2010 17:30

Для начала нужно сносить не весь фокс, а только профиль (documents and settings/aplication data/firefox/mozilla кажется). А вообще русскоязычное сообщество мозилы содержит очень хороший форум на котором есть все вопросы и ответы. forum.mozilla-russia.org

Alla-N

15.04.2010 17:34

Цитата:

Сообщение от keysi_ (Сообщение 210614)

А вообще русскоязычное сообщество мозилы содержит очень хороший форум на котором есть все вопросы и ответы

Спасибо за ссылку!

abssend

15.04.2010 18:21

keysi_,

Сначала я удалил только профиль, а когда это не помогло, то и весь файрфокс.
Поначалу я тоже думал, что барахлит файрфокс; но не найдя решения этих проблем и обнаружив похожие проблемы в эксплоуре, появилось подозрение, что проблема не в браузере.

---------- Добавлено в 16:21 ---------- Предыдущее сообщение было написано в 16:12 ----------

winshelp,

Выполнил все ваши инструкции.

В реестре нашло более двух тысяч ошибок. (после исправления проблемы остались)

Вот ссылка на лог от mbam: http://dl.dropbox.com/u/4422786/mbam...6-17-49%29.txt

winshelp

15.04.2010 18:29

Удалите в Malwarebytes Anti-Malware отметив галками, и нажав удалить выделенное, вот это:

Код:

Зараженные ключи в реестре:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\usbctl (Backdoor.Bot) -> No action taken.



Зараженные файлы:

D:\System Volume Information\_restore{3C648A1C-A39D-41E4-BB6F-18993D136C27}\RP158\A0068520.exe (Trojan.Agent.CK) -> No action taken.

D:\System Volume Information\_restore{3C648A1C-A39D-41E4-BB6F-18993D136C27}\RP158\A0068523.exe (Malware.Tool) -> No action taken.

C:\WINDOWS\nod_x32.txt (Backdoor.Bot) -> No action taken.

C:\WINDOWS\sos_x32.txt (Backdoor.Bot) -> No action taken.

Перегрузите компьютер и отпишитесь помогло ли!

abssend

15.04.2010 19:18

winshelp,

Удалил. Проблема не решилась.

winshelp

15.04.2010 19:25

Тогда хоть ошибку то напишите, что выдает!!!

abssend

15.04.2010 19:44

winshelp,

Проблема осталась такая же: файрфокс падает и предлагает отправить отчет.

Но проблему УДАЛОСЬ решить. Проблема оказалась в остатках от программы для закачивания вконтакте! Хотя я ее нормально удалил несколько месяцев назад!

Помониторив файрфокс ProcessMonitor`ом оказалось, что перед падением он раз сто обращается к C:\WINDOWS\system32\vksaver.dll. Далее с помощью Unlocker я этот файл удалил. Он, зараза, загружался во все процессы в системе!!

Спасибо, вам за помощь! Получается, что параллельно с этой проблемой удалил немало гадостей с компьютера.

winshelp

15.04.2010 19:48

Ну тогда я рад за Вас!
Очень часто эти прблуды вконтакте вызывают разные проблемы в системе!
Поэтому я сразу же и о ней спросил!

Текущее время: 17:56. Часовой пояс GMT +4.