Проблема firefox и ESS

[ALIEN2023]

Помогите пожалуйста.У меня такая проблема:мозила каждый раз падает при запуске(то есть выскакивает окно что "мол мозила упала приносим свои извенения,отправьте отчет") в безопасныом режиме то же самое,переустановка не помогает.Антивирусник(ESS 4) тоже перестал работать(не запускается при включении,с ярлыка тоже запустить немогу-появляется окно запуска,но исчезает через секунду,переустановка тоже не помогла.Переустанавливал Виндовс уже 3 раза (у меня ХР).Буду очень благодарен за помощь.
Почему то в большинство тем на вашем сайте я немогу зайти-браузер сам собой закрывается и приходится делать восстановление сессии.

[thyrex]

Если у Вас антивирус от Eset, то что в логе делает KAV 2011?

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
KillAll::

File::
c:\windows\system32\XDva359.sys

Driver::
XDva359

Folder::

Registry::

FileLook::

DirLook::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://virusnet.info/images/cfscript.gif
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Логи по правилам (http://forum.oszone.net/thread-98169.html) почему не сделали?

[ALIEN2023]

Касперский я использую потому что ESS не работает, AVZ(AVZ получилось только торрентом скачать,но когда я навожу курсор на разархивированную папку всё сразу закрывается).
HijackThis несмог скачать(браузер сразу же закрывается)

[zirreX]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::


File::
c:\windows\system32\a6d5cc4f.exe
c:\windows\system32\ewmkwci.exe

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\persistentroutes]
"75.125.82.0,255.255.255.0,95.53.178.37,1"=-
"78.108.86.0,255.255.255.0,95.53.178.37,1"=-
"78.137.164.0,255.255.255.0,95.53.178.37,1"=-
"78.47.87.0,255.255.255.0,95.53.178.37,1"=-
"79.125.5.0,255.255.255.0,95.53.178.37,1"=-
"80.153.193.0,255.255.255.0,95.53.178.37,1"=-
"80.190.130.0,255.255.255.0,95.53.178.37,1"=-
"80.190.154.0,255.255.255.0,95.53.178.37,1"=-
"80.237.132.0,255.255.255.0,95.53.178.37,1"=-
"80.86.107.0,255.255.255.0,95.53.178.37,1"=-
"81.176.66.0,255.255.255.0,95.53.178.37,1"=-
"81.177.31.0,255.255.255.0,95.53.178.37,1"=-
"81.24.35.0,255.255.255.0,95.53.178.37,1"=-
"82.117.238.0,255.255.255.0,95.53.178.37,1"=-
"82.151.107.0,255.255.255.0,95.53.178.37,1"=-
"82.165.103.0,255.255.255.0,95.53.178.37,1"=-
"82.98.86.0,255.255.255.0,95.53.178.37,1"=-
"83.202.175.0,255.255.255.0,95.53.178.37,1"=-
"83.222.23.0,255.255.255.0,95.53.178.37,1"=-
"83.222.31.0,255.255.255.0,95.53.178.37,1"=-
"83.223.117.0,255.255.255.0,95.53.178.37,1"=-
"84.40.30.0,255.255.255.0,95.53.178.37,1"=-
"85.12.57.0,255.255.255.0,95.53.178.37,1"=-
"85.17.210.0,255.255.255.0,95.53.178.37,1"=-
"85.214.106.0,255.255.255.0,95.53.178.37,1"=-
"85.255.19.0,255.255.255.0,95.53.178.37,1"=-
"85.31.222.0,255.255.255.0,95.53.178.37,1"=-
"87.106.242.0,255.255.255.0,95.53.178.37,1"=-
"87.106.254.0,255.255.255.0,95.53.178.37,1"=-
"87.230.79.0,255.255.255.0,95.53.178.37,1"=-
"87.238.48.0,255.255.255.0,95.53.178.37,1"=-
"87.242.72.0,255.255.255.0,95.53.178.37,1"=-
"87.242.74.0,255.255.255.0,95.53.178.37,1"=-
"87.242.79.0,255.255.255.0,95.53.178.37,1"=-
"88.221.119.0,255.255.255.0,95.53.178.37,1"=-
"89.108.66.0,255.255.255.0,95.53.178.37,1"=-
"89.111.176.0,255.255.255.0,95.53.178.37,1"=-
"89.202.149.0,255.255.255.0,95.53.178.37,1"=-
"89.202.157.0,255.255.255.0,95.53.178.37,1"=-
"90.156.159.0,255.255.255.0,95.53.178.37,1"=-
"90.183.101.0,255.255.255.0,95.53.178.37,1"=-
"91.121.97.0,255.255.255.0,95.53.178.37,1"=-
"91.199.212.0,255.255.255.0,95.53.178.37,1"=-
"91.209.196.0,255.255.255.0,95.53.178.37,1"=-
"92.123.155.0,255.255.255.0,95.53.178.37,1"=-
"92.53.106.0,255.255.255.0,95.53.178.37,1"=-
"93.184.71.0,255.255.255.0,95.53.178.37,1"=-
"93.191.13.0,255.255.255.0,95.53.178.37,1"=-
"94.23.206.0,255.255.255.0,95.53.178.37,1"=-
"94.236.0.0,255.255.255.0,95.53.178.37,1"=-
"95.140.225.0,255.255.255.0,95.53.178.37,1"=-
"74.55.74.0,255.255.255.0,95.53.178.37,1"=-
"75.125.185.0,255.255.255.0,95.53.178.37,1"=-
"174.120.186.0,255.255.255.0,95.53.178.37,1"=-
"208.43.71.0,255.255.255.0,95.53.178.37,1"=-
"74.53.70.0,255.255.255.0,95.53.178.37,1"=-
"74.86.232.0,255.255.255.0,95.53.178.37,1"=-
"74.54.139.0,255.255.255.0,95.53.178.37,1"=-
"174.133.38.0,255.255.255.0,95.53.178.37,1"=-
"174.120.185.0,255.255.255.0,95.53.178.37,1"=-
"174.120.184.0,255.255.255.0,95.53.178.37,1"=-
"74.54.130.0,255.255.255.0,95.53.178.37,1"=-
"74.54.46.0,255.255.255.0,95.53.178.37,1"=-
"75.125.189.0,255.255.255.0,95.53.178.37,1"=-
"75.125.43.0,255.255.255.0,95.53.178.37,1"=-
"74.86.125.0,255.255.255.0,95.53.178.37,1"=-
"75.125.212.0,255.255.255.0,95.53.178.37,1"=-
"207.44.254.0,255.255.255.0,95.53.178.37,1"=-
"83.102.130.0,255.255.255.0,95.53.178.37,1"=-
"87.242.75.0,255.255.255.0,95.53.178.37,1"=-
"81.176.67.0,255.255.255.0,95.53.178.37,1"=-
"212.59.118.0,255.255.255.0,95.53.178.37,1"=-
"188.40.74.0,255.255.255.0,95.53.178.37,1"=-
"208.43.44.0,255.255.255.0,95.53.178.37,1"=-
"62.67.184.0,255.255.255.0,95.53.178.37,1"=-
"74.55.143.0,255.255.255.0,95.53.178.37,1"=-
"195.222.17.0,255.255.255.0,95.53.178.37,1"=-
"81.176.230.0,255.255.255.0,95.53.178.37,1"=-
"194.67.52.0,255.255.255.0,95.53.178.37,1"=-
"184.84.67.0,255.255.255.0,95.53.178.37,1"=-
"80.239.197.0,255.255.255.0,95.53.178.37,1"=-
"74.125.77.0,255.255.255.0,95.53.178.37,1"=-
"38.117.98.0,255.255.255.0,95.53.178.37,1"=-

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"17472:TCP"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"

FileLook::

DirLook::


FCopy::



После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://virusnet.info/images/cfscript.gif
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и отправьте на quarantine@virusnet.info, в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа сообщите здесь, в теме.



Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

[ALIEN2023]

Malwarebytes' Anti-Malware скачал эту программу,но меня выкидывает из инсталлятора,CureIt при проверке ничего не нашел.

[zirreX]

Malwarebytes' Anti-Malware скачал эту программу,но меня выкидывает из инсталлятора »
что пишет?

Логи чистые. Проблема решена?

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://virusnet.info/images/combofix-uninstall.jpg

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe) или с зеркала (http://virusnet.info/forum/downloads.php?do=file&id=19&act=down), запустите, нажмите Clean up

[ALIEN2023]

Ничего не пишет,просто с рабочего стола пропадает все кроме картинки рабочего стола и через пару секунд возвращается снова(восстанавливаются все ранее открытые окна,кроме инсталлятора)

Странная фигня-только что удалил игру "Санитары подземелий 2" и пока все нормально во всяком случае то что раньше само закрывалось теперь не закрывается,завтра надо будет попробовать обратно ESS поставить,если установится то по ходу дела проблема решена)

[zirreX]

После выполнения скрипта ComboFix улучшений не было?

В любом случае советую подготовить логи AVZ

[ALIEN2023]

Да по ходу дела появились,раз все работать стало.

[zirreX]

завтра надо будет попробовать обратно ESS поставить »
Перед тем как устанавливать ESS, обязательно удалите Антивирус Касперского!!!

[ALIEN2023]

Ну это понятно).Спасибо за помощь.