Проблемен Script

[aaster23]

Не го знам от къде се завъди тоя гаден скрипт, но се включва и изключва сам, когато си поиска!

Не ми е проблем, че се изклюбва и включва сам, а проблема е това, че ми freez-ва Mozilla-та или Opera-та когато това става :x

Ето 1 пример :

http://prikachi.com/images/838/6117838M.jpg

Не си мислете, че е от Online играта, която се вижда отляво, защото дори и да не е пусната тоя Script пак прави въртели!

OffTopic:

Сканирах си преди 1-2 седмици лаптопа с Malwarebytes Anti-Malware и откритите вируси ----> в боклука!

[B-boy/StyLe/]

1. Изтеглете ComboFix от BleepingComputer
и го запазете (бутон Save -> Save as) ComboFix на вашия десктоп:
http://i46.tinypic.com/2exprgh.jpg
След приключване на изтеглянето на ComboFix, иконката на програмата би трябвало да изглежда така:
http://i46.tinypic.com/29eqjuq.jpg

2. Затворете всички работещи приложения, отворени прозорци и програми работещи във фонов режим. Спрете временно защитата в реално време на антивирусната програма и на другите програми за сигурност, ако има такива.


3. Стартирайте с двоен клик Combofix.exe. Изберете YES, за да се съгласите с условията за използване на програмата. Важно: По време на работата на ComboFix не бива да се движи мишката и да се натискат клавиши от клавиатурата. Просто търпеливо оставете ComboFix да си свърши работата, без да използвате компютъра за други цели.


4. Ако получите предупреждение от UAC, съгласете се.


5 ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката след приключване на работата на Combofix, моля да прочетете това: Manually restoring the Internet connection section.


6 Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad:
http://i49.tinypic.com/157m978.jpg

Копирайте с (Copy) и поставете с (Paste) съдържанието на лога в следващия си коментар.

Забележка: Ако се появи следното съобщение при отварянето на различни програми след завършване на сканирането с Combofix - "illegal operation on a registry key that has been marked for deletion." просто рестартирайте компютъра още веднъж и то ще изчезне.
По време на сканирането не използвайте компютъра си !

[aaster23]

Ето ви log-a.

Combo fix log.txt

[B-boy/StyLe/]

Зловредни обекти не се забелязват. Пробвайте да премахнете Kerio и InstallShield и вижте дали проблема остава:

 

2013-04-24 21:22 . 2013-04-24 21:22    --------    d-----w-    c:\program files (x86)\Kerio
2013-04-24 21:22 . 2001-09-05 01:18    77824    ----a-w-    c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\ctor.dll
2013-04-24 21:22 . 2001-09-05 01:18    225280    ----a-w-    c:\program files (x86)\Common Files\InstallShield\IScript\iscript.dll
2013-04-24 21:22 . 2001-09-05 01:14    176128    ----a-w-    c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\iuser.dll
2013-04-24 21:22 . 2001-09-05 01:13    32768    ----a-w-    c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\objectps.dll
2013-04-24 21:22 . 2029-09-05 02:24    610436    ----a-w-    c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe

[aaster23]

Отново отварям темата!
Един приятел си купи нов лаптоп и има СЪЩИЯТ проблем със същият Windows (Premium x64).....

Преинсталирах се преди 1 седмица и още на 1-2 ден след преинсталацията пак ми се показа този МИСТИЧЕН скрипт.....
При положение, че бях инсталирал само League Of Legends и Mozilla не може да имам вируси....
P.S League of Legends съм изтеглил от сайта им!

[B-boy/StyLe/]

А какво стана с вашия проблем. Помогнаха ли съветите в темата?

Що се отнася до вашия приятел, защо не пробвате с добавките NoScript + Adblock Plus за Firefox да видите дали проблема ще продължава да се появява.

Не че не може да се изключи и самата Java Script поддръжка от настройките на самия браузър, но някои сайтове го изискват.

Ако ползвате и java я обновете до полесната и версия (от съображения за сигурност) или я деинсталирайте за теста (не че java има някаква директна връзка с java script в браузъра, но все пак)...

[aaster23]

А какво стана с вашия проблем. Помогнаха ли съветите в темата?

Що се отнася до вашия приятел, защо не пробвате с добавките NoScript + Adblock Plus за Firefox да видите дали проблема ще продължава да се появява.

Не че не може да се изключи и самата Java Script поддръжка от настройките на самия браузър, но някои сайтове го изискват.

Ако ползвате и java я обновете до полесната и версия (от съображения за сигурност) или я деинсталирайте за теста (не че java има някаква директна връзка с java script в браузъра, но все пак)...

При мен проблема вече не се показва, но след като съм  с Windows 8...

Моят приятел си взе ЧИСТО НОВ лаптоп само с Morzilla и влизаме в you tube и му излиза тоя скрипт.....

[B-boy/StyLe/]

Няма значение с какъв Windows сте и както казах, вашата системa бе чиста от зловреден софтуер. Бях предложил да разкарате онези програми, защото бяха с последно модифицирана дата и мислех, че е от тях и реших да ги разкараме за теста, но вие така и не пожелахте да пишете повече в темата.

 

Скрипта от вашата снимка явно се активира в Youtube и идва от ytimg, който е свързан с легитимен сайт - домейна е на Google и вече дадох предложения да опитате няколко неща - или да изключите Java Script изцяло в Мozilla или да пробвате с добавки от сорта на NoScript, Adblock Plus, greasemonkey или да деинсталирате/обновите JAVA ако е инсталирана на компютъра.

[aaster23]

Честно казано проблема ми се оправи от преди няколко дена след като си инсталирах си update-нах Java Script!

[B-boy/StyLe/]

Мда, това е едно от посочените от мен решения също. Защо не повторите процедурите и при вашия приятел тогава?