kostmur

Добрый вечер! Предположение лаб. Касперского подтвердились. Скачал специальную утилиту для удаления программы http://support.kaspe...e?qid=208635705 запустил и заново установил антивирус. Сообщения браузера прекратили появляться. akoK и edde - большое спасибо!

Спасибо! А вот, что прислали мне из лаб Касперского: 1. Если мы правильно поняли, здесь идет обращение к нашему самоподписанному сертификату. Отсюда и подозрительные уведомления. 2. Если судить по присланному отчету, то необходима переустановка продукта. Выполните, пожалуйста, переустановку продукта по инструкции ниже... Сейчас я ограничен в пользовании сетью (мобильный инет). Поэтому необходимые действия произведу в воскресенье. О результате сообщу.

Добрый вечер!За последнее время были установлены:Яндекс.Бар 6.7 для Internet Explorer 3/07/2012kaspersky Internet Security 2012 - 01/07/2012Adobe Flash Player 11 Pligin 28/06/2012AvaSpec (программное обеспечение оптического спектрометра, Avantes) - 05/06/2012Acrobat Key (ломалка для PDF файлов) - 02/06/2012Скрипт выполнил - файлы из ZOO приложены. Подозрение вызывает программа фирмы IstraSoft Professor Higgins - обучение английскому языку. Спасибо! Буду последователен, если не получится с UVS, попробую Нортона.

Посылаю UVS_archive.zip UVS_archive.zip

Я это сделал сразу, записав скрин. Это не помогло.

Спасибо за быстрый ответ. Все сделал. Обнаружен вирус: Adware.MyCentria - удален. Куки и прочее почистил еще раз ATF Cleaner. Результата нет! ОС - лицензионная. Весь в надежде на помощь! ================================ mbam-log-2012-07-08 (21-15-57).txt mbam-log-2012-07-08 (21-15-57).txt

Добрый день, прошу помощи! Некоторое время, без запуска браузера назад стало появляться окно: эта страница требует безопасного подключения...поставщик сертификата неизвестен или ненадежен. Продолжать? Если ответить Нет, то окно закрывается? ответить Да не пробовал. Для меня кнопки "просмотр сертификата" и подробнее ничего существенного не сообщают. Затем при попытке войти в Web-почту на Яндексе стало появляться сообщение о неправильном сертификате, при попытке войти в личный кабинет лаб. Касперского вывешивается то же окно про неправильный сертификат. Kaspersky Internet Security 2012 и Cure It ничего не показали. Посылаю файлы virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt. С уважением, Константин virusinfo_syscure.zip virusinfo_syscheck.zip info.txt log.txt virusinfo_syscure.zip virusinfo_syscheck.zip info.txt log.txt

Большое спасибо за квалифицированную помощь! Действительно, с уважением Костя

Sfera, привет! Спасибо за оперативность! Лог Malware посылаю. Карантин отправил. Весь в ожидании... Костя mbam-log-2011-05-16 (18-51-44).txt mbam-log-2011-05-16 (18-51-44).txt

Здравствуйте, После установки и удаления нескольких программ (получены через torrent) RegOrganizer вдруг при удалении программы удалил базу данных антивируса Kaspersky Internet Security. Касперского пришлось переустанавливать. Это повторилось еще раз. Установил последнюю версию RegOrganizer - помогло. PC стал заметно медленне работать. Время загрузки увеличилось с 20 до 60 сек. Выяснилось, что при записи звука (источник: микрофон и линейный вход) уровень записи в течение 1 мин уменьшается практически до нуля. CureIt ничего вирусного не нашел, но сообщил, что некий файл (каюсь, на записал на бумажку), возможно, носит следы атаки и предложил его привести в исходное состояние, на это я согласился. В процессе запуска AVZ выяснилось, что сеть невозможно отключить - появлялось сообщение, что сеть занята процессом без Plug and Play. Пришлось выдернуть провод. После запуска скрипта №3 и перезагрузки функция отключения восстановилась. Прошу помощи! Заранее благодарен, Костя ------------- WinXPSP3 ОЗУ 2GB ------------- Базы прилагаю info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip

Спасибо, большое. Combofix деинсталлировал. Но то-ли у меня началась параноя, то-ли, что-то все-таки было. По крайней мере, у компа на работе начался тот же глюк - не открывает сразу htm файлы. Общаются эти компы через флешку. Проведу там обследование - напишу. К.

Спасибо, это я уже делал :) . Результаты приложены к первому сообщению :) Костя

Прошу прощения, отвлекся... virusinfo_syscheck.zip virusinfo_syscure.zip info.txt log.txt На запуск GMER реакция прежняя - перезагрузка! Костя virusinfo_syscheck.zip virusinfo_syscure.zip info.txt log.txt

СДЕЛАНО!

Пардон, опечатался . WinXP Prof, лицензионная. Костя

Добрый день! Прошу помощи: проблема поднималась в ветке: http://www.softboard.ru/index.php?showtopic=63803 При запуске компьютера (под любой учетной записью) вылетает ошибка: "C:\WINDOWS\system32\svchost.exe. Процессор NTVDM обнаружил недопустимую инструкцию." Я проделал все указанные процедуры и проблема с svchost.exe исчезла. Но обнаружилось, что при кликаньи на файлы *.htm windows сообщает, что не может найти путь к файлу, а через секунд 20 файл открывается. Через какое-то время такой же ответ стал получать при запуске файлов *.dat. Проделал опять все рекомендованные процедуры, но при запуске GMER.EXE или его последнего (как написано на сайте) варианта ewtpm2yr.exe сначала начинается довольно бодрая проверка, потом (часа через 2) сообщения о проверке файлов перестают мелькать, при этом индикатор чтения диска продолжает помигивать. При попытке в этот момент записать Log система зависла - пришлось нажать RESET. WinWP, SP3 Результаты проверок: RSIT - info.txt log.txt AVZ - virusinfo_syscheck.zip virusinfo_syscure.zip Combofix - ComboFix.txt Заранее благодарен! Костя Архив для Касперского посылаю только сейчас. ComboFix.txt info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip