Вирус или ошибка??!!

[Rebekka]

После того, как снесла ZonaAlarm (программа на англ. языке была и из за этого и снесла) появился такой глюк:
Я пользуюсь браузером Мозилла. При логине на какой либо сайт, или при перелистывании страниц сайта выскакивает окно Интернет эксплоера а там внутри гугль или реклама по примеру поп ап.
Проверила компьютер на вирус AVAST Ad-Aware, Lavasoft, Hjack. Если программы что то незначительное и находили, то всё равно проблема не была устранена.
На фоне пользования Мозиллой периодически выскакивае окно окно Интернет эксплоера.

Где искать причину и как её устранить?

[BorLase]

надо смотреть список плагинов файрфокса

[boor]

Rebekka, посмотри в свойствах подключения по локальной сети. У тебя там ничего не осталось от ZonaAlarm.
У тебя мозилла, браузер по у молчанью?

PS: Проверь комп Dr.Web CureIt! И желательно под каким нить liv CD к примеру ERD2005

[Rebekka]

boor

ZonaAlarm вроде вычистила полностью (jw 16 Power Tools).
По умолчанию эксплоер. Но пользуюсь только Мозилой.

Сейчас сканирую комп вот этой версией http://download.drweb.com/demoreq/
Dr.Web Security Space - комплексная защита от интернет-угроз

пока вот что накопал.

[boor]

Сообщение от Rebekka

По умолчанию эксплоер.

Проверься на всяк случай, а так это нормально!
Сейчас ситуация такая, что некоторые "администраторы" сайтов новую фичу придумали. При клике на ссылку(не важно либо переход на другой раздел или на сторонний ресурс. Порой даже если хочешь посмотреть картинку), у тебя ещё открывается сторонний сайт, типа реклама.
А коль у тебя по дефолту эксплорер, вот он и выскакивает с рекламкой
ZonaAlarm, наверное блочил такие переходы
PS: ты Mozilla Firefox пользуешся или SeaMonkey

[Rebekka]

Сегодня был у меня приятель. Отковыривал ДрВеб. Вообщем поссорились ДрВеб и Аваст и всё зависало жёстко. Деинсталировать Др Веб было невозможо.
Он мне тоже сказал про вот эту самую новую фичу.
Переставили по умолчанию Mozilla Firefox.

А ZonaAlarm я пользовалась недолго дня два. И потом снесла иза языкового барьера ))))

[boor]

Rebekka, вот от сюда _http://free.drweb.com/
скачай Dr.Web CureIt. он не требует установки и ему пофиг стоит у тебя антивирус или нет!

[Rebekka]

На этой неделе больше никаких экспериментов с антивирусами. Есле отковыряли Dr.Web. Было близко к тому что бы переустанавливать всю систему.

[boor]

Сообщение от Rebekka

Есле отковыряли Dr.Web. Было близко к тому что бы переустанавливать всю систему.

не в тему!
Самое простое это чистка реестра. И не нужно ставить антвирь, если у тебя что-то подобное стоит, они всегда подерутся

[Rebekka]

переставила по умолчанию Модзилу. Окна всё равно выскакивают.
Аваст просканирвоал комп нашёл какую т омелочёвку не серьёзную. Но проблема с выскакиванием окон осталась.
Что будем делать?

[Alex Dark]

Внесу свои 58 копеек.

Ну для начала, (предварительно в настроках винды сказать что ее любимый explorer опять обозреватель по умолчанию) удалить все альтернативные обозреватель.
И, как советовал boor, почистить реестр от старого хлама (вот отсюда качнул и сейчас пробую, прикольно. И почистить ещё cCleaner-ом. И сделать это несколько раз, пока весь хлам не выйдет)

Ну а потом ставить любимую Мозилу.

[Rebekka]

реестр чистила за последние недели две очень тщательно и неоднократно. jv 16 Power Tools
прога показывает что состояни рееста просто великолепное.
а так же Tuneup

[Alex Dark]

А что скажешь по поводу этого

Сообщение от Alex Dark

Ну для начала, (предварительно в настроках винды сказать что ее любимый explorer опять обозреватель по умолчанию) удалить все альтернативные обозреватель.

[rafzak]

Rebekka

Попробуйте посканить с помощью AVZ http://z-oleg.com/secur/avz/download.php, там можно также глянуть что в автозагрузке стоит, в процессах, в экплорере и т.п.

[boor]

Rebekka,
1) сделай бэкап реестра!!!!!
2) посмотри эти 2 ветки в реестре
HKEY_CLASSES_ROOT\http\shell\open\command
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\http\shel\open\command
там пишется браузер по умолчанию.
значение command должны быть одинаковы. Но не факт!!!
да ещё
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Значение параметра shell должно быть Explorer.exe,

[Rebekka]

Я поставила по умолчанию Модзиллу. Окна выскакивают теперь в Модзилле.
Проверила комп антивирусником АВАСТ
нашёл он две нелечемые проблемы с одинаковым именем и одинаковым путём
gnja.exe

[DJLOVE]

http://www.prevx.com/filenames/X1214.../GNJA.EXE.html

?

[Alex Dark]

Вот здесь на русском и вроде как с результатом

[Rebekka]

Вирь был. Обнаружил Доктор вэб неустановочный.
Поставила НОД 32, тоже нашёл парочку мелочей, которые проскочили у Аваст и Доктора.

[Alex Dark]

Сообщение от Rebekka

тоже нашёл парочку мелочей

Делайте выводы
Я сделал. Пользуюсь антивирем, который неоднократно был проверен в деле. Он был бессилен, когда пользователь сам разрешал действие, не взирая на предупреждения. В фатальных случаях антивирь загибался сам и загибал систему. Но виря не пропускал.
Реанимация системы занимала не более 20-30 минут.