Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] не правильно отображаются страницы в интернете (http://forum.oszone.net/showthread.php?t=245127)

Luchik 21-10-2012 10:47 2009420

не правильно отображаются страницы в интернете
 
В браузере Mozilla не отображаются фотографии. Проверила 5-ю разными антивирусниками, некоторые нашли скрытый объект, но ничего с ним не сделали, ни вылечили, ни в каратин не отправили. Переустановка браузера тоже не помогла. Знаю, что есть вирус, но как от него избавиться? Очень надеюсь на вашу помощь

iskander-k 21-10-2012 11:19 2009436

Выложите логи в соответствии с этими инструкциями.

Luchik 21-10-2012 16:25 2009598

Вложений: 2
Вот логи

iskander-k 21-10-2012 23:57 2009871

Временно отключите:
Антивирус/Файерволл



Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files\Mozilla Firefox\upd_ext.exe','');
 DeleteFile('C:\Program Files\Mozilla Firefox\upd_ext.exe');
 DelCLSID('MozillaFirefox');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После всех процедур выполните скрипт
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему и её название.

Сделайте повторные логи AVZ + RSIT

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

Luchik 22-10-2012 22:42 2010433

Вложений: 3
новые логи

SolarSpark 23-10-2012 06:30 2010541

лишние тулбары деисталлируйте
что с проблемой?

Luchik 23-10-2012 14:44 2010719

А какие они лишние тулбары и где их удалить? Проблема не решена, Скрытый объект и ныне там. Пр открытии браузера Mozilla выдается сообщение, что браузер не поддерживает JavaScript и cookies. Хотя Java обновлена.

Luchik 23-10-2012 17:48 2010829

Вложений: 1
Вот результаты проверки Авиры

iskander-k 23-10-2012 20:08 2010903

Цитата:

Цитата Luchik
А какие они лишние тулбары и где их удалить? »

MailRu,GuardMailRu , Yandex , удалите !!! Они часто портят работу браузеров. (проверено не раз) Удаляется через панель управление - установка \удаление программ потом в браузере Настройка - Дополнения - удаляете панели от майлру и яндекса и другие ...

Цитата:

Цитата Luchik
Вот результаты проверки Авиры »

ничего опасного...

Luchik 24-10-2012 21:50 2011547

Проверила модулем поиска руткит-программ.
4 Обнаружены скрытые объекты
поиск скрытых объектов:
HKEY_LOCAL_MACHINE\System\ControlSet001\services\iphlpsvc\Teredo\PreviousState\1c-7e-e5-ab-1f-7a\TeredoAddress
[УКАЗАНИЕ] Невидимый параметр реестра.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\iphlpsvc\Teredo\PreviousState\1c-7e-e5-ab-1f-7a\TeredoAddress
HKEY_USERS\S-1-5-21-3721114591-1139326175-1253057766-1000\Software\Avira\AntiVir Desktop\profDataStr
[УКАЗАНИЕ] Невидимый параметр реестра.
Скрытый драйвер
[УКАЗАНИЕ] Было обнаружено изменение памяти, которое может быть использовано для скрытого доступа к файлам.

Опасно ли это и можно ли как-то это исправить?

iskander-k 24-10-2012 22:43 2011580

Цитата:

Цитата Luchik
TeredoAddress »

Teredo — сетевой протокол, предназначенный для передачи IPv6 пакетов через сети IPv4, в частности через устройства, работающие по технологии NAT, путём их инкапсуляции в UDP дейтаграммы


Цитата:

Цитата Luchik
Опасно ли это и можно ли как-то это исправить? »

Уже сказал

Цитата:

Цитата iskander-k
ничего опасного... »


Luchik 26-10-2012 12:44 2012515

Спасибо за помощь, вроде все заработало. Переустановила Mozillу, удалила личные данные, выключила плагины и дополнения, которых не знаю. Несколько раз проверила антивирусными программами.Почистила ccleanerом. Не знаю что именно, но вроде помогло. Еще раз благодарю за помощь.


Время: 11:18.

Время: 11:18.
© OSzone.net 2001-