Printable View
Перестали открываться сайты. Сначала только некоторые, потом добрая половина тех, что нахожу по запросам в поисковиках, затем mail.ru (ни один из его разделов), а вчера и Яндекс. Смена браузера не помогает. При этом интернет работает внешне исправно, без проблем открываются остальные сайты.
Уважаемый(ая) [B]Bonheur[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].
Здравствуйте!
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
DeleteService('wpnfd_1_10_0_1');
DeleteFile('C:\WINDOWS\system32\drivers\wpnfd_1_10_0_1.sys','32');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера.
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Выполнено.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-73586283-1647877149-1801674531-1004\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: WordProser -> {F6F484C9-29B9-43EC-A924-DCBAAA86B31D} -> C:\Program Files\WordProser_1.10.0.1\IE\WordProserClientIE.dll No File
Toolbar: HKLM - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\Elements\bartabhost.dll No File
CHR Extension: (Домашняя страница Mail.Ru) - C:\Documents and Settings\Пользователь\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bgknpfancpeamejmcooedljjnaddldhg [2015-04-10]
CHR Extension: (Домашняя страница Mail.Ru) - C:\Documents and Settings\Пользователь\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gdknicmnhbaajdglbinpahhapghpakch [2014-11-26]
CHR HKLM\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - https://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
CHR HKLM\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - https://clients2.google.com/service/update2/crx
S3 2204566F; \??\C:\WINDOWS\TEMP\2204566F.sys [X]
S3 22229828; \??\C:\WINDOWS\TEMP\22229828.sys [X]
S3 2319DB67; \??\C:\WINDOWS\TEMP\2319DB67.sys [X]
S3 2389C1FC; \??\C:\WINDOWS\TEMP\2389C1FC.sys [X]
S3 27E6C953; \??\C:\WINDOWS\TEMP\27E6C953.sys [X]
S3 28097BED; \??\C:\WINDOWS\TEMP\28097BED.sys [X]
S3 284FF08B; \??\C:\WINDOWS\TEMP\284FF08B.sys [X]
S3 2F597B7B; \??\C:\WINDOWS\TEMP\2F597B7B.sys [X]
2015-04-27 20:36 - 2014-11-25 06:47 - 00000358 __RSH () C:\Documents and Settings\All Users\ntuser.pol
2013-09-20 21:15 - 2013-09-20 21:15 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2012-03-24 09:24 - 2012-03-25 14:17 - 0002616 _____ () C:\Documents and Settings\Пользователь\Application Data\elro.exe
2012-03-04 10:35 - 2012-03-04 10:35 - 0002571 _____ () C:\Documents and Settings\Пользователь\Application Data\forum.exe
2012-03-23 11:36 - 2012-03-23 11:36 - 0002617 _____ () C:\Documents and Settings\Пользователь\Application Data\kwe.exe
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B
DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe] => Enabled:百度高速下载器
DomainProfile\AuthorizedApplications: [C:\Program Files\BaiduEx\BaiduAn.txt] => Enabled:百度卫士安装程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe] => Enabled:百度卫士服务程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAn.exe] => Enabled:百度卫士主程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe] => Enabled:百度卫士托盘程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnUpdate.exe] => Enabled:百度卫士更新程序
DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnBugRpt.exe] => Enabled:百度卫士BUG上报程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnBugRpt.exe] => Disabled:百度卫士BUG上报程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAn.exe] => Disabled:百度卫士主程序
StandardProfile\AuthorizedApplications: [C:\Program Files\BaiduEx\BaiduAn.txt] => Disabled:百度卫士安装程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe] => Disabled:百度卫士托盘程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnUpdate.exe] => Disabled:百度卫士更新程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe] => Disabled:百度卫士服务程序
StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe] => Disabled:百度高速下载器
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Вот
Что с проблемой?
Все тоже. Множество страниц не открывается.
Выполните скрипт из 5 сообщения еще раз, но с отключенным антивирусом.
Сделала, но проблема осталась.
Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.
Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:
[LIST=1][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]
и нажмите Старт.
После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
Выполнено.
Интернет через роутер?
да, через него.
Проверьте DNS адреса прописанные в роутере.
А как это сделать?
В адресной строке браузера вводите 192.168.1.1, нажимаете ввод, вводите логин и пароль для входа в настройки роутера, далее в зависимости от роутера и расположения настроек.
Вы меня извините, но я зашла на сайт, а что дальше делать недопонимаю.
В техподдержку вашего провайдера позвоните они должны объяснить как прописать рекомендованные сетевые настройки в роутере.
Спасибо огромное, вроде бы заработало