Всплывающее окно Internet Explorer.

Описание: Любые вопросы касающиеся компьютерной безопасности. Обсуждение антивирусов, фаерволов, а также помощь в лечении компьютера.
Правила раздела: http://pc-forums.ru/topic1880.html
Модератор: Junior

#1 Matros69 » 16.10.2012, 21:39

Здравствуйте! Помогите убрать эту заразу. Всплывает одно окошко,закрываешь- всплывает опять. И так постоянно.Причем если вовремя не закрыл - то несколько десятков. Работать просто невозможно.
Изображение
Matros69
Автор темы, Новичок форума
Новичок форума
Репутация: 0
Лояльность: 4 (+4/−0)
Сообщения: 5
Темы: 1
Зарегистрирован: 16.10.2012
С нами: 4 года 1 месяц

Всплывающее окно Internet Explorer.

 

#2 zix » 16.10.2012, 21:52

В автозагрузке отключите IE.
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15724
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

 

#3 arkalik » 17.10.2012, 07:56

Matros69 Загляните в "Личное сообщение"
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

#4 viprus » 17.10.2012, 11:44

1 Антивирусная проверка
2 Утилита AVZ меню Файл - Восстановление системы - отметить и выполнить скрипты № 2,3,4,6,13
3 Проверить свойства ярлыка IE с которого его запускаете, в строке Путь к объекту должно быть только "C:\Program Files\Internet Explorer\IEXPLORE.EXE" всё что после этого (если есть) удалить.
"Человек может всё, нужно только сделать глубокий вдох..." Великий Ояма Масутацу.
Правильное решение не самое умное, а самое простое
Изображение
viprus M
Лидер Поддержки
Лидер Поддержки
Аватара
Возраст: 51
Откуда: Самара
Репутация: 224
Лояльность: 107 (+107/−0)
Сообщения: 1821
Темы: 16
Зарегистрирован: 04.06.2011
С нами: 5 лет 5 месяцев

Всплывающее окно Internet Explorer.

 

#5 Matros69 » 17.10.2012, 15:38

Добрый день! Спасибо всем,кто откликнулся. Слава Богу,что есть неравнодушные люди.Вроде выполнил все,что здесь написали.Но увы проблема еще жива :sad:
Matros69
Автор темы, Новичок форума
Новичок форума
Репутация: 0
Лояльность: 4 (+4/−0)
Сообщения: 5
Темы: 1
Зарегистрирован: 16.10.2012
С нами: 4 года 1 месяц

#6 arkalik » 17.10.2012, 16:03

Matros69 Где логи?
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

 

#7 Matros69 » 17.10.2012, 16:47

Добавляю файл,он закачивается,но не отображается в сообщении. В чем проблема?
Matros69
Автор темы, Новичок форума
Новичок форума
Репутация: 0
Лояльность: 4 (+4/−0)
Сообщения: 5
Темы: 1
Зарегистрирован: 16.10.2012
С нами: 4 года 1 месяц

#8 viprus » 17.10.2012, 16:52

Matros69 писал(а):проблема еще жива
Совсем без изменений? Окна появляются при старте оси или по запуску самого IE?
"Человек может всё, нужно только сделать глубокий вдох..." Великий Ояма Масутацу.
Правильное решение не самое умное, а самое простое
Изображение
viprus M
Лидер Поддержки
Лидер Поддержки
Аватара
Возраст: 51
Откуда: Самара
Репутация: 224
Лояльность: 107 (+107/−0)
Сообщения: 1821
Темы: 16
Зарегистрирован: 04.06.2011
С нами: 5 лет 5 месяцев

Всплывающее окно Internet Explorer.

 

#9 arkalik » 17.10.2012, 16:59

Matros69 Надо добавить на файлообменник http://www.zalil.ru или на http://www.rghost.ru. А ссылку передать сюда
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

#10 Matros69 » 17.10.2012, 17:26

viprus писал(а):
Matros69 писал(а):проблема еще жива
Совсем без изменений? Окна появляются при старте оси или по запуску самого IE?
Окна появляются,как только подключаюсь к интернету. Хотя Internet Explorer я вообще не запускаю, а работаю в основном с Mozilla Firefox.


Изображение

Добавлено спустя 4 минуты 6 секунд:
arkalik писал(а):Matros69 Надо добавить на файлообменник http://www.zalil.ru или на http://www.rghost.ru. А ссылку передать сюда

Вот лог с UVS.

А это с AVZ.
Matros69
Автор темы, Новичок форума
Новичок форума
Репутация: 0
Лояльность: 4 (+4/−0)
Сообщения: 5
Темы: 1
Зарегистрирован: 16.10.2012
С нами: 4 года 1 месяц

#11 viprus » 17.10.2012, 18:00

Ё-маё Убери всё из Автозагрузки и проанализируй этот список - оно тебе всё это надо?

mybrowsercash.exe
robotaskbaricon.exe
casinogame.exe
Aro.exe
Avant Browser
Game Explorer
SeaMonkey - этот вообще шпиён!
RoboTaskBarIcon.exe
eBesucher Restarter
WTBPlugin.dll
UpdateTask.exe

Поудаляй все эти проги, только машину грузят.

А это - klif.sys - вообще подозрение на Root Kit!

AVZ - Меню Файл - Выполнить скрипт:
Код: Выделить всё
begin
SearchRootkit(true, true);
SetAVZPMStatus(True);
 DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
 TerminateProcessByName('c:\program files\siber systems\ai roboform\robotaskbaricon.exe');
 TerminateProcessByName('c:\program files\mybrowsercash\mybrowsercash.exe');
 DeleteFile('c:\program files\mybrowsercash\mybrowsercash.exe');
 DeleteFile('c:\program files\siber systems\ai roboform\robotaskbaricon.exe');
 DeleteFile('C:\Microgaming\Casino\CasinoUK\casinogame.exe');
 DeleteFile('C:\Program Files\ARO 2012\aro.exe');
 DeleteFile('C:\Program Files\MyBrowserCash\MyBrowserCash.exe');
 DeleteFile('C:\Program Files\SeaMonkey\seamonkey.exe');
 DeleteFile('C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe');
 DeleteFile('C:\Program Files\MyBrowserCash\WTBPlugin.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\klif.sys');
 DeleteFile('\SystemRoot\system32\DRIVERS\klif.sys');
ExecuteSysClean;
end.
"Человек может всё, нужно только сделать глубокий вдох..." Великий Ояма Масутацу.
Правильное решение не самое умное, а самое простое
Изображение
viprus M
Лидер Поддержки
Лидер Поддержки
Аватара
Возраст: 51
Откуда: Самара
Репутация: 224
Лояльность: 107 (+107/−0)
Сообщения: 1821
Темы: 16
Зарегистрирован: 04.06.2011
С нами: 5 лет 5 месяцев

#12 Matros69 » 17.10.2012, 18:41

Все сделал. Вроде все нормально. Большущее спасибо! :friends:
Matros69
Автор темы, Новичок форума
Новичок форума
Репутация: 0
Лояльность: 4 (+4/−0)
Сообщения: 5
Темы: 1
Зарегистрирован: 16.10.2012
С нами: 4 года 1 месяц

#13 viprus » 17.10.2012, 18:56

Ну-ну... :wink:
"Человек может всё, нужно только сделать глубокий вдох..." Великий Ояма Масутацу.
Правильное решение не самое умное, а самое простое
Изображение
viprus M
Лидер Поддержки
Лидер Поддержки
Аватара
Возраст: 51
Откуда: Самара
Репутация: 224
Лояльность: 107 (+107/−0)
Сообщения: 1821
Темы: 16
Зарегистрирован: 04.06.2011
С нами: 5 лет 5 месяцев

#14 arkalik » 17.10.2012, 18:58

[spoiler=Сообщения для viprus]viprus А почему не сказал что умеешь работать с логами AVZ? Может создадим в форуме раздел "Безопасность" со всеми инструкциями? :mosking: И felix2604 походу тоже умеет работать с логами![/spoiler]
Matros69 Если проблема решено, тогда Выполните скрипт в AVZ при наличии доступа в интернет:
--------
Код: Выделить всё
begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile(GetAVZDirectory  + 'log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.
---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

#15 viprus » 17.10.2012, 19:05

[spoiler=]Опа! получилось... во как... :laugh:
Не-е, я не умею.. :smile: это avz умеет, это же она сама их пишет :biggrin: нужно только в нужную кнопачку тыцнуть да и со временем увы, сам же видишь я тут наскоками[/spoiler]
"Человек может всё, нужно только сделать глубокий вдох..." Великий Ояма Масутацу.
Правильное решение не самое умное, а самое простое
Изображение
viprus M
Лидер Поддержки
Лидер Поддержки
Аватара
Возраст: 51
Откуда: Самара
Репутация: 224
Лояльность: 107 (+107/−0)
Сообщения: 1821
Темы: 16
Зарегистрирован: 04.06.2011
С нами: 5 лет 5 месяцев


  • Понравилась тема? Поделись с друзьями!

Вернуться в Безопасность компьютера

 


  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение