Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 15.01.2012, 11:50   #1 (ссылка)
Новичок
 
Регистрация: 15.01.2012
Сообщений: 6
Репутация: 0
По умолчанию перестали работать браузеры

При запуске Google chrom страницы не открываются вобще,пишет что страница перестала отвечать на запросы, а при запуске Internet Exploer выкидывает на сайт internet.com с уведомлением что загрузка сайта остановлена всвязись с низким откликом сервера и предложением подключиться к прокси серверу. Прогнал касперским на вырусы, он ниче не нашел. Скажите что делать?
B67 вне форума  
Старый 15.01.2012, 11:52   #2 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

B67, Делайти логи по правилам http://pchelpforum.ru/f26/t6442/
Гризлик вне форума  
Старый 15.01.2012, 12:53   #3 (ссылка)
Новичок
 
Регистрация: 15.01.2012
Сообщений: 6
Репутация: 0
По умолчанию

Вот
http://rghost.ru/35913812
http://rghost.ru/35913818
http://rghost.ru/35913822
B67 вне форума  
Старый 15.01.2012, 13:13   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код:
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %Sys32%\FLXYJEK.DLL
delall %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr

sreg
delref %Sys32%\FLXYJEK.DLL
areg
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
safety вне форума  
Старый 15.01.2012, 13:27   #5 (ссылка)
Новичок
 
Регистрация: 15.01.2012
Сообщений: 6
Репутация: 0
По умолчанию

Спасибо все заработало
B67 вне форума  
Старый 15.01.2012, 13:29   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/products/malwarebytes_pro

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог сохранить как файл добавить на файлообменник,
ссылку на лог добавить в ваше сообщение на форуме.
safety вне форума  
Старый 15.01.2012, 13:46   #7 (ссылка)
Новичок
 
Регистрация: 15.01.2012
Сообщений: 6
Репутация: 0
По умолчанию

http://rghost.ru/35914328
http://rghost.ru/35914337
B67 вне форума  
Старый 15.01.2012, 14:05   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите найденное в МБАМ,
перезагрузка,
новое сканирование в МБАМ

---------- Добавлено в 16:05 ---------- Предыдущее сообщение было написано в 16:00 ----------

имеет смысл так же проверить систему с помощью Live.CD,
слишком много системных файлов без цифровой подписи, возможно результат файлового заражения.
http://www.freedrweb.com/livecd/
safety вне форума  
Ads
Старый 15.01.2012, 14:26   #9 (ссылка)
Новичок
 
Регистрация: 15.01.2012
Сообщений: 6
Репутация: 0
По умолчанию

Спасибо
B67 вне форума  
Старый 15.01.2012, 14:32   #10 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

так же,
выполните
Выполните скрипт в AVZ при наличии доступа в интернет:
--------
Код:
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

---------- Добавлено в 16:32 ---------- Предыдущее сообщение было написано в 16:30 ----------

Цитата:
Сообщение от B67 Посмотреть сообщение
Спасибо
новый лог МБАМ не забываем выполнить, или хотя бы написать результат нового сканирования.
safety вне форума  
Старый 15.01.2012, 16:13   #11 (ссылка)
Новичок
 
Регистрация: 15.01.2012
Сообщений: 6
Репутация: 0
По умолчанию

Больше вирусов нет, и уязвимых мест тоже спасибо
B67 вне форума  
Старый 15.01.2012, 16:18   #12 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

B67,
сделайте все таки проверку в Live.CD, подозрительно много системных файлов без цифровой подписи. Возможно, это результат предыдущей атаки: Expiro, Virut и.т.п,
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
В нетбуке перестали работать браузеры.. lisiza Интернет и сети 19 10.12.2011 19:31
Браузеры перестали открывать страницы при подключении Мистер Великолепие Безопасность 21 14.10.2011 16:36
перестали запускаться браузеры кроме IE FeyaKeyt Безопасность 4 21.05.2011 23:33
Перестали работать все браузеры!!! POREVIT Безопасность 21 29.11.2010 17:01
Перестали работать браузеры 1nik Интернет и сети 4 09.10.2009 09:06


Текущее время: 02:02. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.