Решена - Ошибка при заходе в хром - Unknown Software Exception, удалить вирус?

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем MiniAvarec, 19 авг 2014.

  1. MiniAvarec

    MiniAvarec Newbie

    Недавно закончилась лицензия на 14ый Касперский. Удалил его и поставил avast 2014 и Comodo Firewall. Первую неделю все было нормально, но потом начал работать с перебоями google chrome: сайты открываются через раз(просто не открываются сайты, как будто очень медленный интернет, ошибок никаких не выдает), при запуске почти всегда выпадают такие ошибки https://yadi.sk/i/v4rjjLepa4MYy .

    здесь лог avz -> https://yadi.sk/d/fTDGQRFca4Mpq
    uvs -> https://yadi.sk/d/9c6HppPRa4Mts
    hijackthis -> https://yadi.sk/i/7R3_QgB0a4N2E

    Проблема не только в хроме, в остальных браузерах то же самое. С интернетом проблем нет, проверял на разных соединениях, на которых у остальных компьютеров все работает без проблем

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы обнаружили следующие признаки:

    (Ошибка при заходе в хром - Unknown Software Exception, удалить вирус?)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с полным описанием проблемы и ссылками на Образ автозапуска в uVS и на логи утилит AVZ, HiJackThis. (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.

    [/mod]
     
    Последнее редактирование: 20 авг 2014
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли


    3. Выполните скрипт в uVS (как выполнить скрипт):
    Код:
    ;uVS v3.82 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delall %SystemDrive%\PROGRA~2\MCAFEE\SITEAD~1\SAUI.EXE
    delall %SystemDrive%\USERS\1\APPDATA\ROAMING\DEALPLY\UPDATE~1\UPDATE~1.EXE
    delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MAIL.RU\AGENT\MRA\DLL\MRAINPLACEVIEWER.DLL
    delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX
    delall %Sys32%\CATROOT2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATDB
    delall %SystemDrive%\PROGRA~2\MCAFEE\SITEAD~1\MCSACORE.EXE
    delref HTTP://WWW.GOOGLE.COM/IG/REDIRECTDOMAIN?BRAND=LENN&BMOD=LENN
    delref HTTP://WWW.GOOGLE.COM/IE
    zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1.BAT
    delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1.BAT
    delall %SystemDrive%\PROGRA~2\SAFESA~1\SPROTE~1.DLL
    delall %SystemDrive%\XF-ADSK2014_X64.EXE
    delall %SystemDrive%\PROGRAM FILES (X86)\QGNA\QGNA.EXE
    delref HTTP://WWW.GOOGLE.COM/IG/REDIRECTDOMAIN?BRAND=LENN&BMOD=LENN
    delall SUPPORT@LASTPASS.COM
    delall .\START.EXE
    regt 1
    regt 12
    regt 20
    deltmp
    delnfr
    restart
    
    После выполнения скрипта, компьютер будет перезагружен.

    4. Cделайте лог MBAM и дайте ссылку на файл лога.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. MiniAvarec

    MiniAvarec Newbie

  4. MiniAvarec

    MiniAvarec Newbie

    Доброе время суток!
    Кажется проблема разрешилась. Я удалил avast и comodo firewall, отключил компьютер от интрнета, проверил его CureIt от DrWEB - вирусов не нашлось, вместо них потом установил Norton Internet Security и после перезагрузки проблема ушла. Уже целый день проблема не повторялась. Поэтому я более чем уверен, что проблема была именно в avast!Free и comodo firewall
     
  5. oleg

    oleg Expert Вирусоборец

    скрипт выполняли? (концы антивируса макафе у вас были).
     
  6. MiniAvarec

    MiniAvarec Newbie

    Да, скрипт uvs выполнил и atf cleaner тоже сделал, но после этого все равно сохранялась эта ошибка до установки norton internet security. А антивирус mcaffee сам никогда не ставил - по моему он мог скрытно установиться с каким-либо софтом
     
  7. oleg

    oleg Expert Вирусоборец

    видимо кривость установки данных продуктов дала о себе знать.
    Если проблема более не актуальна, то можно считать ее закрытой.
    Обращайтесь, если не дай бог чего)
     

Поделиться этой страницей