Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Проблема с браузерами , помогите!!

1 2 След.
RSS
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 21:20:43
Недавно скачал файл flashplayer.exe кликнул ничего не появилось. Затем решив что это не работающий файл удалил. Антивирус при скачке ничего не сказал. Несколько дней спустя google chrome начал шалить. Открываю страницу google пишет ошибка сертификата, или данные не получены. Пытаюсь зайти на фейсбук он открывает страницу google где предлагает установить хром. Начал использовать мозиллу и та же проблема. Через некоторое время начинает перенаправлять на страницу установки мозиллы. Помогите пожалуйста очеень сильно действует на нервы.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.10.2013 21:28:51
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 21:33:47
сделал
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 21:49:11
up
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.10.2013 22:05:37
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\CRX\FLASHPLAYER.EXE
bl 084B487EFAC0E3383E5EF4E15A64D07C 684032
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\CRX\FLASHPLAYER.EXE
delref 192.168.7.7:3128
delref HTTP://HOME.SWEETIM.COM/?ST=17&BARID={DEB2F244-6943-11E2-9ADE-C8600028506E}
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://YAMBLER.NET/?IM
; Java 7 Update 21 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417021FF} /quiet
deltmp
delnfr
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 22:22:59
вот
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 22:29:40
проблема еще не устранена
Capture.PNG (146.03 КБ)
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.10.2013 22:36:04
Удалите это:
Код
c:\windows\system32\drivers\etc\hоsts (Hijack.Trace) -> No action taken.
C:\Program Files (x86)\Kt\Cg\chasti.ski (Trojan.Agent.VBS) -> No action taken.
C:\Program Files (x86)\Kt\Cg\mdvedi_ob_os.di (Trojan.Agent.VBS) -> No action taken.
C:\Program Files (x86)\Kt\Cg\Uninstall.exe (Trojan.Agent.VBS) -> No action taken.
C:\Program Files (x86)\Kt\Cg\Uninstall.ini (Trojan.Agent.VBS) -> No action taken.


сделайте лог AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
Правильно заданный вопрос - это уже половина ответа
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 22:44:46
сделано
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.10.2013 22:50:40
Нажмите в программе Clean, подтвердите действите. Компьютер перезагрузится.
У вас в настройках сетевого подключения прописан DNS адрес - 118.167.135.131. Это ваш? Если нет, то измените на DNS своего провайдера.
Правильно заданный вопрос - это уже половина ответа
 
1 2 След.
Читают тему