Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Проблема firefox и ESS

1 2 Следующая >
Ответить
Настройки темы
Проблема firefox и ESS

Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать

Изменения
Автор: ALIEN2023
Дата: 20-10-2010
Описание: вложение
Вложения
Тип файла: txt ComboFix.txt
(15.6 Kb, 6 просмотров)
Помогите пожалуйста.У меня такая проблема:мозила каждый раз падает при запуске(то есть выскакивает окно что "мол мозила упала приносим свои извенения,отправьте отчет") в безопасныом режиме то же самое,переустановка не помогает.Антивирусник(ESS 4) тоже перестал работать(не запускается при включении,с ярлыка тоже запустить немогу-появляется окно запуска,но исчезает через секунду,переустановка тоже не помогла.Переустанавливал Виндовс уже 3 раза (у меня ХР).Буду очень благодарен за помощь.
Почему то в большинство тем на вашем сайте я немогу зайти-браузер сам собой закрывается и приходится делать восстановление сессии.

Отправлено: 21:57, 20-10-2010

 

Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать

Если у Вас антивирус от Eset, то что в логе делает KAV 2011?

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код: Выделить весь код
KillAll::

File::
c:\windows\system32\XDva359.sys

Driver::
XDva359

Folder::

Registry::

FileLook::

DirLook::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Логи по правилам почему не сделали?

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Отправлено: 23:02, 20-10-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вложения
Тип файла: txt ComboFix.txt
(14.3 Kb, 4 просмотров)

Касперский я использую потому что ESS не работает, AVZ(AVZ получилось только торрентом скачать,но когда я навожу курсор на разархивированную папку всё сразу закрывается).
HijackThis несмог скачать(браузер сразу же закрывается)

Отправлено: 01:28, 21-10-2010 | #3


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код: Выделить весь код
KillAll::


File::
c:\windows\system32\a6d5cc4f.exe
c:\windows\system32\ewmkwci.exe

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\persistentroutes]
"75.125.82.0,255.255.255.0,95.53.178.37,1"=-
"78.108.86.0,255.255.255.0,95.53.178.37,1"=-
"78.137.164.0,255.255.255.0,95.53.178.37,1"=-
"78.47.87.0,255.255.255.0,95.53.178.37,1"=-
"79.125.5.0,255.255.255.0,95.53.178.37,1"=-
"80.153.193.0,255.255.255.0,95.53.178.37,1"=-
"80.190.130.0,255.255.255.0,95.53.178.37,1"=-
"80.190.154.0,255.255.255.0,95.53.178.37,1"=-
"80.237.132.0,255.255.255.0,95.53.178.37,1"=-
"80.86.107.0,255.255.255.0,95.53.178.37,1"=-
"81.176.66.0,255.255.255.0,95.53.178.37,1"=-
"81.177.31.0,255.255.255.0,95.53.178.37,1"=-
"81.24.35.0,255.255.255.0,95.53.178.37,1"=-
"82.117.238.0,255.255.255.0,95.53.178.37,1"=-
"82.151.107.0,255.255.255.0,95.53.178.37,1"=-
"82.165.103.0,255.255.255.0,95.53.178.37,1"=-
"82.98.86.0,255.255.255.0,95.53.178.37,1"=-
"83.202.175.0,255.255.255.0,95.53.178.37,1"=-
"83.222.23.0,255.255.255.0,95.53.178.37,1"=-
"83.222.31.0,255.255.255.0,95.53.178.37,1"=-
"83.223.117.0,255.255.255.0,95.53.178.37,1"=-
"84.40.30.0,255.255.255.0,95.53.178.37,1"=-
"85.12.57.0,255.255.255.0,95.53.178.37,1"=-
"85.17.210.0,255.255.255.0,95.53.178.37,1"=-
"85.214.106.0,255.255.255.0,95.53.178.37,1"=-
"85.255.19.0,255.255.255.0,95.53.178.37,1"=-
"85.31.222.0,255.255.255.0,95.53.178.37,1"=-
"87.106.242.0,255.255.255.0,95.53.178.37,1"=-
"87.106.254.0,255.255.255.0,95.53.178.37,1"=-
"87.230.79.0,255.255.255.0,95.53.178.37,1"=-
"87.238.48.0,255.255.255.0,95.53.178.37,1"=-
"87.242.72.0,255.255.255.0,95.53.178.37,1"=-
"87.242.74.0,255.255.255.0,95.53.178.37,1"=-
"87.242.79.0,255.255.255.0,95.53.178.37,1"=-
"88.221.119.0,255.255.255.0,95.53.178.37,1"=-
"89.108.66.0,255.255.255.0,95.53.178.37,1"=-
"89.111.176.0,255.255.255.0,95.53.178.37,1"=-
"89.202.149.0,255.255.255.0,95.53.178.37,1"=-
"89.202.157.0,255.255.255.0,95.53.178.37,1"=-
"90.156.159.0,255.255.255.0,95.53.178.37,1"=-
"90.183.101.0,255.255.255.0,95.53.178.37,1"=-
"91.121.97.0,255.255.255.0,95.53.178.37,1"=-
"91.199.212.0,255.255.255.0,95.53.178.37,1"=-
"91.209.196.0,255.255.255.0,95.53.178.37,1"=-
"92.123.155.0,255.255.255.0,95.53.178.37,1"=-
"92.53.106.0,255.255.255.0,95.53.178.37,1"=-
"93.184.71.0,255.255.255.0,95.53.178.37,1"=-
"93.191.13.0,255.255.255.0,95.53.178.37,1"=-
"94.23.206.0,255.255.255.0,95.53.178.37,1"=-
"94.236.0.0,255.255.255.0,95.53.178.37,1"=-
"95.140.225.0,255.255.255.0,95.53.178.37,1"=-
"74.55.74.0,255.255.255.0,95.53.178.37,1"=-
"75.125.185.0,255.255.255.0,95.53.178.37,1"=-
"174.120.186.0,255.255.255.0,95.53.178.37,1"=-
"208.43.71.0,255.255.255.0,95.53.178.37,1"=-
"74.53.70.0,255.255.255.0,95.53.178.37,1"=-
"74.86.232.0,255.255.255.0,95.53.178.37,1"=-
"74.54.139.0,255.255.255.0,95.53.178.37,1"=-
"174.133.38.0,255.255.255.0,95.53.178.37,1"=-
"174.120.185.0,255.255.255.0,95.53.178.37,1"=-
"174.120.184.0,255.255.255.0,95.53.178.37,1"=-
"74.54.130.0,255.255.255.0,95.53.178.37,1"=-
"74.54.46.0,255.255.255.0,95.53.178.37,1"=-
"75.125.189.0,255.255.255.0,95.53.178.37,1"=-
"75.125.43.0,255.255.255.0,95.53.178.37,1"=-
"74.86.125.0,255.255.255.0,95.53.178.37,1"=-
"75.125.212.0,255.255.255.0,95.53.178.37,1"=-
"207.44.254.0,255.255.255.0,95.53.178.37,1"=-
"83.102.130.0,255.255.255.0,95.53.178.37,1"=-
"87.242.75.0,255.255.255.0,95.53.178.37,1"=-
"81.176.67.0,255.255.255.0,95.53.178.37,1"=-
"212.59.118.0,255.255.255.0,95.53.178.37,1"=-
"188.40.74.0,255.255.255.0,95.53.178.37,1"=-
"208.43.44.0,255.255.255.0,95.53.178.37,1"=-
"62.67.184.0,255.255.255.0,95.53.178.37,1"=-
"74.55.143.0,255.255.255.0,95.53.178.37,1"=-
"195.222.17.0,255.255.255.0,95.53.178.37,1"=-
"81.176.230.0,255.255.255.0,95.53.178.37,1"=-
"194.67.52.0,255.255.255.0,95.53.178.37,1"=-
"184.84.67.0,255.255.255.0,95.53.178.37,1"=-
"80.239.197.0,255.255.255.0,95.53.178.37,1"=-
"74.125.77.0,255.255.255.0,95.53.178.37,1"=-
"38.117.98.0,255.255.255.0,95.53.178.37,1"=-

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"17472:TCP"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

FileLook::

DirLook::


FCopy::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и отправьте на quarantine@virusnet.info, в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа сообщите здесь, в теме.



Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

-------

Отправлено: 02:10, 21-10-2010 | #4


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вложения
Тип файла: txt ComboFix.txt
(21.7 Kb, 2 просмотров)

Malwarebytes' Anti-Malware скачал эту программу,но меня выкидывает из инсталлятора,CureIt при проверке ничего не нашел.

Последний раз редактировалось ALIEN2023, 25-10-2010 в 01:39. Причина: вложение

Отправлено: 01:38, 25-10-2010 | #5


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать

Цитата ALIEN2023:
Malwarebytes' Anti-Malware скачал эту программу,но меня выкидывает из инсталлятора »
что пишет?

Логи чистые. Проблема решена?

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

-------

Отправлено: 01:54, 25-10-2010 | #6


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать

Ничего не пишет,просто с рабочего стола пропадает все кроме картинки рабочего стола и через пару секунд возвращается снова(восстанавливаются все ранее открытые окна,кроме инсталлятора)

Странная фигня-только что удалил игру "Санитары подземелий 2" и пока все нормально во всяком случае то что раньше само закрывалось теперь не закрывается,завтра надо будет попробовать обратно ESS поставить,если установится то по ходу дела проблема решена)

Отправлено: 02:40, 25-10-2010 | #7


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать

После выполнения скрипта ComboFix улучшений не было?

В любом случае советую подготовить логи AVZ

-------

Отправлено: 02:57, 25-10-2010 | #8


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать

Да по ходу дела появились,раз все работать стало.

Отправлено: 03:00, 25-10-2010 | #9


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать

Цитата ALIEN2023:
завтра надо будет попробовать обратно ESS поставить »
Перед тем как устанавливать ESS, обязательно удалите Антивирус Касперского!!!

-------

Отправлено: 03:14, 25-10-2010 | #10

1 2 Следующая >


Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Проблема firefox и ESS

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Firewall - TCP-flood атака и файервол ESS 4 SadWolf Защита компьютерных систем 7 04-10-2011 18:54
[решено] Не запускается антивирус (ESS), не заходит на антивирусные сайты alissa_12 Лечение систем от вредоносных программ 15 15-10-2010 18:51
Интернет - Проблема с Mozilla Firefox ! EKONOMOV Лечение систем от вредоносных программ 2 11-10-2010 23:10
проблема с Mozilla Firefox ZooM Лечение систем от вредоносных программ 1 01-11-2009 21:12
проблема с Mozilla Firefox byrgazoid Лечение систем от вредоносных программ 1 13-09-2009 11:56


« Предыдущая тема | Следующая тема »


 
Переход