[решено] Не открываются некоторые ссылки в браузерах

[Vld190]

Всем здравствуйте. Прошу помощи в решении проблемы: при попытках открытия некоторых ссылок, предполагающие открытие стороннего сайта в новой вкладке (или окне), они не открываются ни в каких браузерах. При этом ФФ в названии вкладки почему-то пишет: "изображение GIF" и темно-серый экран. Плагины в браузере отключены.Какие есть рекомендации? Спасибо.

[shestale]

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему. (http://forum.oszone.net/thread-98169.html)

[Vld190]

Виноват. Исправляюсь.

[Sandor]

Здравствуйте!

Проблемные сайты попингуйте по имени, например так - в командной строке наберите:
ping www.yandex.ru >c:\ping.txt
Файл c:\ping.txt покажите.

Пофиксите в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Чтобы полностью избавиться от вебальты:

AVZ - Сервис - Поиск данных в реестре.
В поле "Образец" впишите webalta, нажмите "Пуск". После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

Сохранился ли лог сканирования Malwarebytes? Если нет,
Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: %appdata%/Malwarebytes/Malwarebytes' Anti-Malware/Logs Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe) Подробнее читайте в руководстве (http://safezone.cc/forum/showthread.php?t=16050)

[Vld190]

Создать файл ping автоматически не получается. Скопировал результаты из командной строки в блокнот. Дело в том, что напрямую сайты, например из поисковой строки Яндекса, открываются. Не открываются по ссылкам с других сайтов. Malwarebytes сейчас сканирует.

[Vld190]

Лог Malwarebytes

[regist]

Удалите в MBAM всё кроме

D:\LIBRARY\ACDSee Photo Manager 14.1.137\Keygen.exe (Malware.Packer) -> Действие не было предпринято.
D:\LIBRARY\Активация Win 7 32 bit\Windows 7 Loader\Windows 7 Loader.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

Скачайте ComboFix здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение (http://safezone.cc/forum/showthread.php?t=18577). Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению." (http://safezone.cc/forum/showthread.php?t=2773)

[Vld190]

Сделано

[Sandor]

Изменения есть?

[regist]

+ Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::


Driver::

Folder::

Firefox::
FF - ProfilePath - c:\users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\j2dttegv.default\
FF - prefs.js: network.proxy.ftp - proxyus6.stealthy.co
FF - prefs.js: network.proxy.ftp_port - 3128
FF - prefs.js: network.proxy.gopher - 127.0.0.1
FF - prefs.js: network.proxy.gopher_port - 9666
FF - prefs.js: network.proxy.http - proxyus6.stealthy.co
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.socks - proxyus6.stealthy.co
FF - prefs.js: network.proxy.socks_port - 3128
FF - prefs.js: network.proxy.ssl - proxyus6.stealthy.co
FF - prefs.js: network.proxy.ssl_port - 3128

Registry::


FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
http://safezone.cc/images/cfscript.gif
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Vld190]

Да, изменения были, пока не запустил заново ComboFix - все открывалось. Теперь опять все тоже самое. :(

[Sandor]

все тоже самое »
В любом браузере?

[Vld190]

Да.

[Sandor]

Попробуйте загрузиться в безопасном режиме (http://safezone.cc/forum/showthread.php?t=19645) с поддержкой сети и проверьте сохранится ли проблема.

[Vld190]

Нет. В безопасном режиме все нормально - все ссылки открываются

[Sandor]

AVZ - Сервис - Поиск данных в реестре.
В поле "Образец" впишите webalta, нажмите "Пуск". После окончания сохраните протокол и выложите сюда. »
На результатах поиска правой кнопкой - Выделить все и нажмите - Удалить.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

http://safezone.cc/images/combofix-uninstall.jpg

Скачайте OTCleanIt (http://oldtimer.geekstogo.com/OTC.exe), запустите, нажмите Clean up

В безопасном режиме все нормально »
В таком случае сделайте проверку:
Как определить, является проблема системной или вызвана сторонним приложением/службой (http://www.oszone.net/9856#half)

[Vld190]

Это все делать в безопасном режиме?

[Sandor]

Нет, в обычном.

[Vld190]

Нет, проблема остается при всех выключенных службах и элементах автозагрузки

[regist]

скачайте http://www.opera-usb.com/ и проверьте работу там

+ сделайте такой лог http://safezone.cc/forum/showthread.php?t=18205