Проблемы с доступом к сайтам.

Printable View

21.11.2016, 15:10
Imerest

Вложений: 2

Проблемы с доступом к сайтам.

Со вчерашнего дня не могу избавиться от ERR_CONNECTION_RESET.
Некоторые сайты просто сбрасывают соединение, а некоторые не прогружаются.
Например, ютуб.
[ATTACH=CONFIG]647459[/ATTACH][ATTACH=CONFIG]647460[/ATTACH]
Вконтакте не работают видео и музыка, хоть и работает всё остальное.
21.11.2016, 15:11
Info_bot

Уважаемый(ая) [B]Imerest[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.11.2016, 15:29
Imerest

Вложений: 3

логи
21.11.2016, 16:56
Sandor

Здравствуйте!

[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 01.03.2016 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.46.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.
21.11.2016, 17:39
Imerest

Вложений: 2

[b]Sandor[/b], обновил, новые логи:
21.11.2016, 17:44
Sandor

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
StopService('qrjatyd');
QuarantineFile('C:\Users\Admin\AppData\Local\Temp\RarSFX0\Updater\antiban.sys', '');
QuarantineFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', '');
QuarantineFile('C:\Users\Admin\AppData\Local\Yandex\browser.bat', '');
DeleteFile('C:\Users\Admin\AppData\Local\Temp\RarSFX0\Updater\antiban.sys', '32');
DeleteFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', '32');
DeleteFile('C:\Users\Admin\AppData\Local\Yandex\browser.bat', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\C','command');
DeleteService('qrjatyd');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

[/CODE]

Компьютер [U]перезагрузится[/U].

После перезагрузки, выполните такой скрипт:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
21.11.2016, 18:04
Imerest

Вложений: 2

[b]Sandor[/b], логи сделал.
Карантин загрузил, вроде, не знаю, чет выдал непонятное. [ATTACH=CONFIG]647494[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Все осталось по-прежнему, большинство сайтов или не работают или работают коряво.
22.11.2016, 17:18
Imerest

Что ж, видимо помощи по своей проблеме я так и не дождусь.
22.11.2016, 17:25
Sandor

1. Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчет о её работе прикрепите к следующему сообщению.

2. Подготовьте и прикрепите лог сканирования [url=http://virusinfo.info/showthread.php?t=146192]AdwCleaner[/url].
22.11.2016, 17:38
Imerest

Вложений: 2

[b]Sandor[/b], adwcleaner'ом недавно прогонял, с того момента ничего не изменилось.
22.11.2016, 17:42
Sandor

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
22.11.2016, 17:54
Imerest

Вложений: 3

Готово.
23.11.2016, 09:05
Sandor

Не следует пользоваться устаревшими утилитами. Скачайте актуальную версию FRST.

Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
HKU\S-1-5-19\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2014-08-13] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-20\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2014-08-13] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-18\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2014-08-13] (Microsoft Corporation) <==== ATTENTION
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B48AB1BF2-84DC-4073-A709-4F08285E1085%7D&gp=811041
FF user.js: detected! => C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\user.js [2015-11-17]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_1.xml [2016-01-11]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_10.xml [2016-01-19]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_11.xml [2016-01-20]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_12.xml [2016-01-21]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_13.xml [2016-01-22]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_14.xml [2016-01-22]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_15.xml [2016-01-23]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_16.xml [2016-01-24]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_17.xml [2016-01-24]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_18.xml [2016-01-27]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_19.xml [2016-01-28]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_2.xml [2016-01-11]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_20.xml [2016-01-28]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_21.xml [2016-01-29]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_22.xml [2016-01-30]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_23.xml [2016-01-30]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_24.xml [2016-01-30]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_25.xml [2016-01-31]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_26.xml [2016-02-02]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_27.xml [2016-02-03]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_28.xml [2016-02-04]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_29.xml [2016-02-04]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_3.xml [2016-01-12]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_30.xml [2016-02-05]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_4.xml [2016-01-13]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_5.xml [2016-01-14]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_6.xml [2016-01-15]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_7.xml [2016-01-16]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_8.xml [2016-01-17]
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\hepdi4si.default\searchplugins\Google_9.xml [2016-01-18]
CHR Extension: (LetyShops) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lphicbbhfmllgmomkkhjfkpbdlncafbn [2016-11-16]
Task: {4208AC4E-508A-4E3C-B424-2A4B334F7387} - \Baisvik\Baisvik Disk Cleaner\Start Baisvik Disk Cleaner on user logon into Windows. -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData:NT
AlternateDataStreams: C:\ProgramData:NT2
AlternateDataStreams: C:\Users\All Users:NT
AlternateDataStreams: C:\Users\All Users:NT2
AlternateDataStreams: C:\Users\Все пользователи:NT
AlternateDataStreams: C:\Users\Все пользователи:NT2
AlternateDataStreams: C:\Users\Admin\Application Data:NT
AlternateDataStreams: C:\Users\Admin\Application Data:NT2
AlternateDataStreams: C:\Users\Admin\Cookies:fmtomvFe9VtnULTCza1h
AlternateDataStreams: C:\Users\Admin\AppData\Roaming:NT
AlternateDataStreams: C:\Users\Admin\AppData\Roaming:NT2
AlternateDataStreams: C:\Users\Admin\AppData\Local\Temporary Internet Files:lVbWco03Dpm7lbfodASknnkdC3JQt
AlternateDataStreams: C:\Users\Admin\AppData\Local\Temporary Internet Files:nLT1A1ENkYyBIYjZFYGcAx
AlternateDataStreams: C:\ProgramData\Application Data:NT
AlternateDataStreams: C:\ProgramData\Application Data:NT2
AlternateDataStreams: C:\ProgramData\Microsoft:6KKfH3xK0RmjvNpIG3tG
AlternateDataStreams: C:\ProgramData\Microsoft:GJT6lJPxDhrAxvRLdf9jaS
AlternateDataStreams: C:\ProgramData\Microsoft:GWIevVB7G68mix5009V1Fn
AlternateDataStreams: C:\ProgramData\Microsoft:TOWDp0YaPe69WE7pz0U4G
AlternateDataStreams: C:\ProgramData\Microsoft:ZLHMVEuGtBilrpKyFx3DQ2
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:6KKfH3xK0RmjvNpIG3tG
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:GJT6lJPxDhrAxvRLdf9jaS
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:GWIevVB7G68mix5009V1Fn
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:TOWDp0YaPe69WE7pz0U4G
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:ZLHMVEuGtBilrpKyFx3DQ2
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2
HKU\S-1-5-21-1355615014-3084913898-252141949-1000\Software\Classes\.exe: exefile => <===== ATTENTION
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
23.11.2016, 12:36
Imerest

Вложений: 1

сделал.
23.11.2016, 15:15
Sandor

Если изменений нет, повторите логи FRST (но соберите их [B]актуальной[/B] версией).
23.11.2016, 22:14
Imerest

Закрывайте, я решил проблему.