Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Проблема с браузерами , помогите!!

1 2 След.
RSS
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 21:20:43
Недавно скачал файл flashplayer.exe кликнул ничего не появилось. Затем решив что это не работающий файл удалил. Антивирус при скачке ничего не сказал. Несколько дней спустя google chrome начал шалить. Открываю страницу google пишет ошибка сертификата, или данные не получены. Пытаюсь зайти на фейсбук он открывает страницу google где предлагает установить хром. Начал использовать мозиллу и та же проблема. Через некоторое время начинает перенаправлять на страницу установки мозиллы. Помогите пожалуйста очеень сильно действует на нервы.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.10.2013 21:28:51
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 21:33:47
сделал
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 21:49:11
up
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.10.2013 22:05:37
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\CRX\FLASHPLAYER.EXE
bl 084B487EFAC0E3383E5EF4E15A64D07C 684032
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\CRX\FLASHPLAYER.EXE
delref 192.168.7.7:3128
delref HTTP://HOME.SWEETIM.COM/?ST=17&BARID={DEB2F244-6943-11E2-9ADE-C8600028506E}
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://YAMBLER.NET/?IM
; Java 7 Update 21 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417021FF} /quiet
deltmp
delnfr
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 22:22:59
вот
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 22:29:40
проблема еще не устранена
Capture.PNG (146.03 КБ)
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.10.2013 22:36:04
Удалите это:
Код
c:\windows\system32\drivers\etc\hоsts (Hijack.Trace) -> No action taken.
C:\Program Files (x86)\Kt\Cg\chasti.ski (Trojan.Agent.VBS) -> No action taken.
C:\Program Files (x86)\Kt\Cg\mdvedi_ob_os.di (Trojan.Agent.VBS) -> No action taken.
C:\Program Files (x86)\Kt\Cg\Uninstall.exe (Trojan.Agent.VBS) -> No action taken.
C:\Program Files (x86)\Kt\Cg\Uninstall.ini (Trojan.Agent.VBS) -> No action taken.


сделайте лог AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
Правильно заданный вопрос - это уже половина ответа
 
ragim
ragim
Пользователь
Сообщений: 45
Баллов: 22
Регистрация: 10.07.2013
Размещено 27.10.2013 22:44:46
сделано
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 27.10.2013 22:50:40
Нажмите в программе Clean, подтвердите действите. Компьютер перезагрузится.
У вас в настройках сетевого подключения прописан DNS адрес - 118.167.135.131. Это ваш? Если нет, то измените на DNS своего провайдера.
Правильно заданный вопрос - это уже половина ответа
 
1 2 След.
Читают тему