Перейти к содержанию

Проблема с Internet Explorer или Проводником


Рекомендуемые сообщения

Здравствуйте!

 

Каждый раз при запуске Internet Explorer, KIS 2011 выдаёт сообщение следующего характера: «Internet Explorer из группы «Доверенные», запущенная ограниченной программой, пытается получить доступ к защищенному хранилищу паролей. Возможно данная доверенная программа используется ограниченной программой для выполнения привилегированной операции.

 

Последовательность запуска программы: Запущенно Проводник»

 

Появляется три решения на выбор:

Сделать доверенной

Разрешить сейчас

Запретить сейчас

 

 

Сообщение реагирует (исчезает) только при выборе пункта «Запретить сейчас», при этом Internet Explorer выдаёт сообщение о том, что «Программа на компьютере нарушила настройку поставщика поиска по умолчанию для Internet Explorer. …» При нажатии ОК появляется меню выбора поставщика поиска, а при его закрытии - закрывается и Internet Explorer. И так каждый раз, с другими браузерами проблем пока не наблюдается.

 

При проверке KIS 2011 и TDSSkiller ничего не обнаружилось

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

info.txt

log.txt

Ссылка на комментарий
Поделиться на другие сайты

Anarina,

вот эти строки свидетельствуют, что ваша версия Windows - сборка

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'LOCAL SERVICE')
...

Поэтому, вероятно, проводник и попал в группу "Слабые ограничения".

В настройке контроля программ перенесите проводник в группу "Доверенные".

 

В логах чисто.

Ссылка на комментарий
Поделиться на другие сайты

конечно пробовала, может я что-то не так делаю. в антивируснике -> настройка -> центр защиты -> контроль программ -> программы ... в списке ни в ручную, ни через поиск userinit.exe и userinit нет

Ссылка на комментарий
Поделиться на другие сайты

Сможете на virustotal.com закинуть для проверки? Подозрительно это все выглядит... :D Жаль, нет больше добавлятора в группы в Контроле программ...

Ссылка на комментарий
Поделиться на другие сайты

SHA256: 4b6b4b3fb92924da4a08774a27c4e5475932d945897796493ca85b0562a10125

File name: smona_4b6b4b3fb92924da4a08774a27c4e5475932d945897796493ca85b0562a10125.bin

Detection ratio: 1 / 42

 

nProtect Trojan/W32.Small.25088.BP 20120810

 

в остальных пунктах пробелы

Ссылка на комментарий
Поделиться на другие сайты

SHA256: 4b6b4b3fb92924da4a08774a27c4e5475932d945897796493ca85b0562a10125

File name: smona_4b6b4b3fb92924da4a08774a27c4e5475932d945897796493ca85b0562a10125.bin

Detection ratio: 1 / 42

 

nProtect Trojan/W32.Small.25088.BP 20120810

 

в остальных пунктах пробелы

А можно ссылку проверки увидеть?

Ссылка на комментарий
Поделиться на другие сайты

nProtect, конечно, не самый надежный источник, но проблема, похоже, где-то здесь.

 

Разрешения наследуются с самого верха дерева процессов. Обычно источником Проводника является именно userinit, а коль скоро его нет в списках контроля программ, вопросы с правами вполне могут быть связаны с этим процессом. Вероятно, он либо инфицирован, либо просто нестандартен.

 

Я засим удаляюсь (поздно уже). Дальнейшее разбирательство - дело штатных консультантов :D

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • User193
      От User193
      Ребят, привет! Гляньте на скрин, плиз.
      Не пойму, майнер что-ли сидит или почему так нагружено озу при нахождении в покое.
      Проводник кушает 250 мб, это же не норма? 


    • Devilhomer
      От Devilhomer
      Здравствуйте, уже НЕОДНОКРАТНО замечал, что при обновлении программных модулей удаляются закладки Google Chrome, сделанные в безопасном режиме (они доступны, только в безопасном режиме). Не обращался по данной проблеме, потомучто не так их много было, но тут (при недавнем обновлении) пропали довольно важные
      Также хочется отметить ОЧЕНЬ длительное открытие вкладок при переходе в безопасный режим. Отсылал отчеты из приложения о данной проблеме, но пока не заметил существенных изменений по данному вопросу.
    • Михаил Лысов
      От Михаил Лысов
      Заблокирован диск. Прошу помощи с разблокировкой. Скорее всего подобрали пароль. В системе только два пользователя.
      1.rar
    • Little_Wound
      От Little_Wound
      Здравствуйте!
      1. Установил KSC 15. Задаю поиск устройств (на машинах нет агента или кес) по диапазону ip адресов. Находит как то выборочно (машины часть на винде, часть на астре). По какому принципу идёт поиск и что может мешать ему "увидеть" машину в сети?
      2. Сделал Инсталляционные пакеты Kaspersky Network Agent for Linux aarch64 deb (Русский)_15.1.0.20748 и Kaspersky Endpoint Security 12.2 для Linux (Русский)_12.2.0.2412, создал задачу Задача удаленной установки приложения, но она отрабатывает с ошибкой: Удаленная установка на устройстве завершена с ошибкой: Installation script error. Чем вызвана данная ошибка?
       

    • Sqwerno
      От Sqwerno
      Добрый день.
      Это продолжение моей проблемы, на которую так никто и не ответил, приведу текст ниже;
      Добрый день. Сразу скажу, что логи и действия из статьи я выполнить чисто физически не могу, так как банально не могу войти в систему. Причины приведу ниже.
       
      Мой ноутбук, купленный с маркетплейса у каких то китайских производителей со сразу скачанной виндой потерпел "крушение " - я скачал вирус. На следующий день после скачивания программы я включаю ноутбук, жду пока загрузится система, и тут - он просто не загружается. Вечно загружает и все. Не стал унывать, зашел в среду восстановления и откатил через точку восстановления - благо она там была. Ждал около 4 часов, на что компьютер выдал ошибку - восстановление завершено безуспешно. После перезагрузки пк меня таки запустило в систему, на рабочем столе была ошибка того, что восстановления прошло с ошибкой. После минуты пребывания в ней вылез BSOD с ошибкой CRITICAL PROCESS DIED. Теперь так с каждой перезагрузкой. Пытался зайти в безопасный режим через горячую клавишу f8 и другие различные вариации - запускает обычную систему. Через среду восстановления - также. В командую строку также не могу зайти. Кроме сноса винды и восстановления через USB способов решения не вижу, но пока такой возможности нет, поэтому пишу это сообщение. Надеюсь, что вы сможете решить данную проблему"
      Не дождавшись ответа, я просто решил поставить новую систему.
      Скачал iso-файл, поставил. Начал процесс переустановки. На моменте выбора диска необходимо отформатировать диск, что у меня не получилось. Пытался удалить разделы, они просто не удаляются.
      Пробовал через diskpart, говорит, что отказано в доступе, хотя графа "только для чтения" выключена. Попробовал уже все, что есть на просторах интернета, уже начинаю сдаваться. Думаю, что проблема в битых секторах диска. Все это делал на установочной среде флешки.
       
      UPD: В биосе я также выключил Secure Boot
×
×
  • Создать...