Нажимаю на ссылку, допустим в Google, заходит на другой сайт...

ffannki · 23.11.2011, 02:02

Нажимаю на ссылку, допустим в Google, заходит на другой сайт. При этом название вкладки выглядит примерно так: Р+-СБЗ%СRRP.PCpQuP5$. Обращаю внимание, что адрес правильный, а картинка другая. Зато если нажимать не на ссылку, а руками вводить в адресную строку адрес (простите за тавтологию) , то отображается все, что надо. И с именем вкладки все замечательно.

Безумную кучу антивирусов перепробовал. Все они удаляли системный файл => Windows загружался через откат => антивирус удалялся. Касперский два раза себя пересобрал, но плохо

Пришлось удалять самому. Прошу помощи!

Логи:
info.txt http://rghost.ru/31626621
log.txt http://rghost.ru/31626671
virusinfo_sescheck http://rghost.ru/31627381

maksimog · 23.11.2011, 02:03

virusinfo_sescheck не тот формат, выложите архив!

ffannki · 23.11.2011, 02:05

Сделал!

maksimog · 23.11.2011, 02:09

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

Код:

begin
 QuarantineFile('C:\Users\Аид\AppData\Local\685097a4\X','');
 QuarantineFile('C:\Users\D2B0~1\AppData\Local\Temp\C1zCoZe0.sys','');
 DeleteFile('C:\PROGRA~3\VKSaver\vksaver3.dll');
 DeleteFile('C:\Users\D2B0~1\AppData\Local\Temp\C1zCoZe0.sys');
 DeleteFile('C:\Users\Аид\AppData\Local\685097a4\X');
 DeleteFile('C:\Windows\Tasks\RMSchedule.job');
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

ffannki · 23.11.2011, 02:23

virusinfo_syscheck.zip. http://rghost.ru/31628801

quarantine.zip на почту выслал.

maksimog · 23.11.2011, 02:26

Старый лог выложили! переделать!

ffannki · 23.11.2011, 02:26

Перед этими всеми манипуляциями запускал антивирус, который снова удалил все тот же файл - ..../system32/consrv.dll
Откатило обратно.

Пошел переделывать.

maksimog · 23.11.2011, 02:31

Проверить данный файл ..../system32/consrv.dll

Тут http://www.virustotal.com/

ffannki · 23.11.2011, 02:34

virusinfo_syscheck.zip http://rghost.ru/31629721

maksimog · 23.11.2011, 02:37

В логе придратся некчему!
Что с проблемой?

ffannki · 23.11.2011, 02:39

Очень интересная ситуация. Тут http://www.virustotal.com/ файла не видно. Файлы выше него и ниже него- на месте. Открываю руками он появляется.

---------- Добавлено в 00:39 ---------- Предыдущее сообщение было написано в 00:39 ----------

Не могу через сайт даже проверить.

maksimog · 23.11.2011, 02:42

Пока я окончательно не уснул выполните лог
http://pchelpforum.ru/showpost.php?p...3&postcount=15

ffannki · 23.11.2011, 02:47

Для подтверждения так сказать http://rghost.ru/31630201/image.png

---------- Добавлено в 00:47 ---------- Предыдущее сообщение было написано в 00:43 ----------

Лог uVS http://rghost.ru/31630571

maksimog · 23.11.2011, 02:54

Опять же чисто, скопируйте файл /system32/consrv.dll в друрую папку и залейте на http://rghost.ru/

ffannki · 23.11.2011, 03:05

При копировании файл нарвался на антивирус PANDA Global Prot. Он благополучно исчез. Проблема не решилась. Попробую перезагрузиться.

---------- Добавлено в 01:05 ---------- Предыдущее сообщение было написано в 01:02 ----------

Синий экран. Нехватает файла. Запустил восстановление, с выключенным антивирусом попробую залить файл.

23.11.2011, 02:02	#1 (ссылка)
ffannki Новичок Регистрация: 23.11.2011 Сообщений: 14 Репутация: 0	Нажимаю на ссылку, допустим в Google, заходит на другой сайт... Нажимаю на ссылку, допустим в Google, заходит на другой сайт. При этом название вкладки выглядит примерно так: Р+-СБЗ%СRRP.PCpQuP5$. Обращаю внимание, что адрес правильный, а картинка другая. Зато если нажимать не на ссылку, а руками вводить в адресную строку адрес (простите за тавтологию) , то отображается все, что надо. И с именем вкладки все замечательно. Безумную кучу антивирусов перепробовал. Все они удаляли системный файл => Windows загружался через откат => антивирус удалялся. Касперский два раза себя пересобрал, но плохо Пришлось удалять самому. Прошу помощи! Логи: info.txt http://rghost.ru/31626621 log.txt http://rghost.ru/31626671 virusinfo_sescheck http://rghost.ru/31627381

23.11.2011, 02:09	#4 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Выполните скрипт в AVZ: Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3 Код: begin QuarantineFile('C:\Users\Аид\AppData\Local\685097a4\X',''); QuarantineFile('C:\Users\D2B0~1\AppData\Local\Temp\C1zCoZe0.sys',''); DeleteFile('C:\PROGRA~3\VKSaver\vksaver3.dll'); DeleteFile('C:\Users\D2B0~1\AppData\Local\Temp\C1zCoZe0.sys'); DeleteFile('C:\Users\Аид\AppData\Local\685097a4\X'); DeleteFile('C:\Windows\Tasks\RMSchedule.job'); ExecuteRepair(13); ExecuteRepair(16); ExecuteSysClean; BC_ImportAll; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки выполните скрипт в AVZ: Код: begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Пришлите quarantine.zip сюда sendvirus2011@gmail.com Спасибо

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Нажимаю на ссылку, допустим в Google, заходит на другой сайт...	ffannki	Интернет и сети	1	23.11.2011 04:47
Не запускается Google Chrome. Нажимаю и вообще ничего не происходит.	velotrava	Интернет и сети	7	08.10.2011 14:26
скинте ссылку на сайт подвиг народа	sosnodub	Интернет и сети	3	22.04.2010 21:36
Как изменить белый цвет первой страницы Google на другой ?	Почемучкин	Поисковые системы	8	09.11.2009 23:15

23.11.2011, 02:03	#2 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	virusinfo_sescheck не тот формат, выложите архив!

23.11.2011, 02:05	#3 (ссылка)
ffannki Новичок Регистрация: 23.11.2011 Сообщений: 14 Репутация: 0	Сделал!

23.11.2011, 02:23	#5 (ссылка)
ffannki Новичок Регистрация: 23.11.2011 Сообщений: 14 Репутация: 0	virusinfo_syscheck.zip. http://rghost.ru/31628801 quarantine.zip на почту выслал.

23.11.2011, 02:26	#6 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Старый лог выложили! переделать!

23.11.2011, 02:26	#7 (ссылка)
ffannki Новичок Регистрация: 23.11.2011 Сообщений: 14 Репутация: 0	Перед этими всеми манипуляциями запускал антивирус, который снова удалил все тот же файл - ..../system32/consrv.dll Откатило обратно. Пошел переделывать.

23.11.2011, 02:31	#8 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Проверить данный файл ..../system32/consrv.dll Тут http://www.virustotal.com/

23.11.2011, 02:34	#9 (ссылка)
ffannki Новичок Регистрация: 23.11.2011 Сообщений: 14 Репутация: 0	virusinfo_syscheck.zip http://rghost.ru/31629721

23.11.2011, 02:37	#10 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	В логе придратся некчему! Что с проблемой?

23.11.2011, 02:39	#11 (ссылка)
ffannki Новичок Регистрация: 23.11.2011 Сообщений: 14 Репутация: 0	Очень интересная ситуация. Тут http://www.virustotal.com/ файла не видно. Файлы выше него и ниже него- на месте. Открываю руками он появляется. ---------- Добавлено в 00:39 ---------- Предыдущее сообщение было написано в 00:39 ---------- Не могу через сайт даже проверить.

23.11.2011, 02:42	#12 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Пока я окончательно не уснул выполните лог http://pchelpforum.ru/showpost.php?p...3&postcount=15

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

23.11.2011, 02:47	#13 (ссылка)
ffannki Новичок Регистрация: 23.11.2011 Сообщений: 14 Репутация: 0	Для подтверждения так сказать http://rghost.ru/31630201/image.png ---------- Добавлено в 00:47 ---------- Предыдущее сообщение было написано в 00:43 ---------- Лог uVS http://rghost.ru/31630571

23.11.2011, 02:54	#14 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Опять же чисто, скопируйте файл /system32/consrv.dll в друрую папку и залейте на http://rghost.ru/

23.11.2011, 03:05	#15 (ссылка)
ffannki Новичок Регистрация: 23.11.2011 Сообщений: 14 Репутация: 0	При копировании файл нарвался на антивирус PANDA Global Prot. Он благополучно исчез. Проблема не решилась. Попробую перезагрузиться. ---------- Добавлено в 01:05 ---------- Предыдущее сообщение было написано в 01:02 ---------- Синий экран. Нехватает файла. Запустил восстановление, с выключенным антивирусом попробую залить файл.