Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Исчезают слова и меняются шрифты в программах

Ответить
Настройки темы
[решено] Исчезают слова и меняются шрифты в программах

Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2014.06.27-10.53.zip
(148.7 Kb, 2 просмотров)
Тип файла: zip virusinfo_syscheck.zip
(42.4 Kb, 0 просмотров)
Тип файла: zip virusinfo_syscure.zip
(43.3 Kb, 1 просмотров)
Тип файла: zip Результаты RSIT.zip
(21.5 Kb, 2 просмотров)
Тип файла: zip Скрины.zip
(190.2 Kb, 5 просмотров)
Здравствуйте!
Появилась внезавно такая гадкая штука. Запускаешь браузер (пользуюсь Оперой, редко Мозилой), посидишь часик или около того, когда как. И начинаются глюки. Скрины я прикрепила.
Начинают исчезать слова. Не только в браузерах! Во многих программах. В браузере снимается выделение, исчезают слова - поисковиком пользоваться становится трудно. Исчезает текст кнопок - называется "догадайся сам".
Сканы ничего не нашли. Прикрепляю логи.
Я запускала недели две-три назад CureIt! - нашёл какого троянца. Удалила - но легче не стало.
Что это такое? Помогите, пожалуйста!

Отправлено: 08:50, 28-06-2014

 

Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать


Тулбары вы устанавливали ?

Rambler Assistant
Yandex

Эту программу ?
PC Confidential 2013 - Winferno Software

+

различные чистилки реестра и качалки файлов вы устанавливали ?

архиватор Hamster Free Archiver

• Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, подробнее здесь . Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код: Выделить весь код
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 17:20, 28-06-2014 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: png Образец гугла.PNG
(122.6 Kb, 8 просмотров)

Тулбары нет, не устанавливала. Всегда отказываюсь от их установки.
Rambler - однозначно нет. Яндекс тоже проверила - нету.

Нет, не знаю Winferno. Не устанавливала и на компе не видела.

А вот архиватор я когда-то устанавливала (но это точно было за полмесяца-месяц или два до этого глюка).

У меня есть jv16PowerTools (реестро-файлочистилка/поиск/настройка компа и т.п.)- усталовлен ооооочень давно. Никаких проблем не было. Аккуратно пользоваться умею
Из чистилок всё.
Качалки файлов: в незапямятные времена установленный ню-торрент. Иногда включаю Мозилу, где есть DownloadHelper уже как полгода назад установленный (плагин или дополнение). Несколько других, которыми я вообще-вообще не пользуюсь (1-click YouTube Video Downloader, CinemaLoad (расширение для ВК) и др.). На Опере я бы сказала, что у меня установлено... да сюрприз! "Управление виджетами" не открывается вообще. На панельке есть FDV (его установила уже в то время, когда эта штука началась), SaveFrom.net (установлен был давно), "Дополнительные настройки Вконтакте" - тоже давно, дают ссылку на скачивание аудио/видео. А так может ещё чего-нибудь там есть.

Скачала програмку. Когда "полоска" загрузки оказывается на 100%, то кнопка "Отмена" становится тусклой... и установка намертво виснет. Долько Диспетчер задач помогает её убрать. Качала дважды: с зеркала и сайта.
Короче, пока что тормоз. Что дальше делать?

P.S.: прикрепила свежий скрин. Это нечто очень хорошо похулиганило сегодня
Запустила сегодня программу для тренировки ПДД - там вообще текста не было. Был отчасти в меню, остальное всё чистенькое и пустое =(

Отправлено: 13:56, 29-06-2014 | #3


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать


Удалите все тулбары из мозилы в меню дополнения, удалите также из панели управления- установка \удаление программ - если есть там все эти тулбары .Или через jv16PowerTools в меню удаление.
а также и PC Confidential 2013 - Winferno Software
скачайте моззилу
и

потом полностью удалите мозилу без сохранения профиля и установите заново .

то же самое и с оперой.

где лог мбам ?
Цитата iskander-k:
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите »

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 15:46, 29-06-2014 | #4


Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


Всё, смогла установить Мбам. Лог прикрепила. В течение проверки мой антивирус пару раз пиликнул - нашёл вдруг на флешке вирусы со необычными названиями.
Все тулбары из всех щелей от куда смогла - удалила. jv16PowerTools видит какие-то остатки типа мэйла ру. Но не могу удалить! Кнопка "Удалить" не работает почему-то!
Сделала через Панель инструментов, там чисто.
(Есть какая-то штуковина в "Установках и удалении" под названием "Тут недорого версия такая-то". Производитель HamsterSoft. Пока не трогала и не удаляла)
Во время переустановки Мозилы весь текст был представлен квадратиками и значками. Благо второй комп под рукой - сняла ненужные галки.
С Оперой тоже проделала всё.
Winferno отсутствует.

Отправлено: 23:12, 29-06-2014 | #5


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать


Цитата Sky_Wind:
Производитель HamsterSoft. »
HamsterSoft и его хвосты удалите .

Цитата Sky_Wind:
Лог прикрепила. »
Где ?

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 23:21, 29-06-2014 | #6


Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt мбам лог от 29.06.2014.txt
(5.9 Kb, 2 просмотров)

Хамстера удалила.
Что-то сбилось, пардон. Прикрепила.

Отправлено: 07:45, 30-06-2014 | #7


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать


Запустите файл
Код: Выделить весь код
C:\Program Files\MyCentria\MyCentriaUninstall.exe
Удалите установленную у вас версию MBAM, скачайте и установите отсюда.


После этого сделайте новый лог сканирования и сразу заодно удалите

Удалите в MBAM только

Код: Выделить весь код
Refog.Keylogger, HKLM\SOFTWARE\ReFog Software, , [ad8c0a7475068babc70bacb72fd427d9], 
Папки: 6
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload, , [f74238469dde59dd129cc8f02ad837c9], 
Trojan.Agent, C:\Program Files\Microsoft Common, , [73c68fef1566350150e6dbae9b675ca4], 
Adware.MyCentria, C:\Program Files\MyCentria, , [a79281fdd0abf93d93de8bfecf33738d], 
Adware.MyCentria, C:\Program Files\MyCentria\Firefox, , [a79281fdd0abf93d93de8bfecf33738d], 
Adware.MyCentria, C:\Program Files\MyCentria\InfoBar, , [a79281fdd0abf93d93de8bfecf33738d], 
Adware.Wyeke, C:\Documents and Settings\All Users\Application Data\Wyeke, , [65d493eb4d2ed16514d0e1b05ba74db3], 


Trojan.Dropper, C:\Program Files\MyCentria\MyCentriaUninstall.exe, , [6bce08768fec54e296bb09d7d62b1fe1], 
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\Mozilla\Firefox\Profiles\9rnbf759.default\cinemaload_ls.sqlite, , [54e5e698df9cea4cc7543b7ba75b52ae], 
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload\chrome.dat, , [f74238469dde59dd129cc8f02ad837c9], 
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload\firefox.dat, , [f74238469dde59dd129cc8f02ad837c9], 
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload\opera.dat, , [f74238469dde59dd129cc8f02ad837c9], 
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload\opera_chrome.dat, , [f74238469dde59dd129cc8f02ad837c9], 
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\Mozilla\Firefox\Profiles\9rnbf759.default\extensions\{deb24184-8668-490a-af07-b4fd27016097}.xpi, , [a990dea03645ff37dbd4b20640c259a7],

-------


Отправлено: 13:58, 30-06-2014 | #8


Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt mbam-log-2014-06-30 (15-14-21).txt
(9.1 Kb, 2 просмотров)

Докладываю)
MyCentria удалила.

Удалила МВАМ, скачала и установила старую версию (не обновляла, ибо новая версия во время установки намертво в конце виснет).

Итак, в МВАМ удалила:
Refog.Keylogger, HKLM\SOFTWARE\ReFog Software, , [ad8c0a7475068babc70bacb72fd427d9],
Trojan.Agent, C:\Program Files\Microsoft Common, , [73c68fef1566350150e6dbae9b675ca4],
Adware.Wyeke, C:\Documents and Settings\All Users\Application Data\Wyeke, , [65d493eb4d2ed16514d0e1b05ba74db3].

Остальные он не нашёл.
Вот эти:
Trojan.Dropper, C:\Program Files\MyCentria\MyCentriaUninstall.exe, , [6bce08768fec54e296bb09d7d62b1fe1],
Adware.MyCentria, C:\Program Files\MyCentria, , [a79281fdd0abf93d93de8bfecf33738d],
Adware.MyCentria, C:\Program Files\MyCentria\Firefox, , [a79281fdd0abf93d93de8bfecf33738d],
Adware.MyCentria, C:\Program Files\MyCentria\InfoBar, , [a79281fdd0abf93d93de8bfecf33738d],

... удалены вручную (удаляла MyCentria, как вы сказали)

Ну, а вот эти:
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload, , [f74238469dde59dd129cc8f02ad837c9],
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload\chrome.dat, , [f74238469dde59dd129cc8f02ad837c9],
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload\firefox.dat, , [f74238469dde59dd129cc8f02ad837c9],
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload\opera.dat, , [f74238469dde59dd129cc8f02ad837c9],
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\cload\opera_chrome.dat, , [f74238469dde59dd129cc8f02ad837c9],

...сканер не увидел, и я их сама нашла и удалила.

А эти:
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\Mozilla\Firefox\Profiles\9rnbf759.default\extensions\{deb24184-8668-490a-af07-b4fd27016097}.xpi, , [a990dea03645ff37dbd4b20640c259a7],
PUP.Optional.CinemaLoad.A, C:\Documents and Settings\{LINKIN PARK}\Application Data\Mozilla\Firefox\Profiles\9rnbf759.default\cinemaload_ls.sqlite, , [54e5e698df9cea4cc7543b7ba75b52ae],

... ни сканер, ни я не увидели.

Лог прикрепила.
P.S.: новая версия МВАМ виснет на 100% установки и приходится закрывать Диспетчером. Я вчера включала - вроде как пашет програмка. Но как-то сомнения у меня с этой установкой

P.P.S.: Что дальше делать?

Отправлено: 18:48, 30-06-2014 | #9


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать


Цитата Sky_Wind:
P.S.: новая версия МВАМ виснет на 100% установки и приходится закрывать Диспетчером. »
я запутался, что вы называете новой версией? Версию 1.75.0.1300? Она более старая.
Попытайтесь всё-таки обновить базы, если не получится в автоматическом режиме, то скачайте их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM.

После этого просканируйте ещё раз и прикрепите новый лог.

-------


Отправлено: 19:45, 30-06-2014 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Исчезают слова и меняются шрифты в программах

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2010 - Хочу все знать о WORD 2010 часть 6: выделение слова без пробела после слова test2235 Microsoft Office (Word, Excel, Outlook и т.д.) 2 02-11-2013 22:20
Интерфейс - В некоторых программах все шрифты нечитабельны timotv Microsoft Windows 7 28 15-02-2013 15:58
Интерфейс - [решено] Слетели шрифты на MS Sans Serif в некоторых программах bugmenotagain Microsoft Windows 7 1 14-12-2012 00:34
Разное - [решено] Во время работы в браузере внезапно исчезают объекты и слова Yura-A Microsoft Windows 2000/XP 2 03-07-2012 09:33
Интерфейс - не меняются системные шрифты bindF Microsoft Windows 2000/XP 0 14-05-2010 03:11




 
Переход