Printable View
[COLOR=#333333]Здравствуйте!
Ни один браузер (Chrome, Opera) кроме IE не работает, т.е. вообще не запускаются.
Нашел несколько подобных проблем на сайте, но то что помогло другим, мне не помогло.
Файлы отчета [/COLOR][COLOR=#555555][FONT=Arial]Autologger прилогаю.
[/FONT][/COLOR]
Уважаемый(ая) [B]Safar066[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\GL-Global\Desktop\Разное\договор инфо услуг битиев.lnk" -> ["C:\Users\GL-Global\Desktop\ВСЕ Водителя\Гаранин\договор инфо услуг битиев.docx"]
>>> "C:\Users\GL-Global\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Service Direct System\Service Direct System\Repair SeDi Manager.lnk" -> ["C:\Users\GL-Global\AppData\Roaming\SeDiManagers\1.8.7102.29463\RepairUtility.exe"]
>>> "C:\Users\GL-Global\AppData\Roaming\Microsoft\Word\200403830-001306166660807624864\200403830-001.jpg.lnk" -> ["C:\Users\GL-Global\Desktop\200403830-001.jpg" =>> 14]
>>> "C:\Users\GL-Global\AppData\Roaming\Microsoft\Word\dogovor-arendy-avtomobilya-obrazec-zapolneniya306169802026573920\dogovor-arendy-avtomobilya-obrazec-zapolneniya.doc.lnk" -> ["C:\Users\GL-Global\Downloads\dogovor-arendy-avtomobilya-obrazec-zapolneniya.doc" =>> 12]
>>> "C:\Users\GL-Global\AppData\Roaming\Microsoft\Windows\SendTo\Viber.lnk" -> ["C:\Users\GL-Global\AppData\Local\Viber\Viber.exe" =>> ShareFiles]
>>> "C:\Users\GL-Global\AppData\Local\uBar.lnk" -> ["C:\ProgramData\uBar\uBar\uBar.exe"]
>>> "C:\Users\GL-Global\YandexDisk\Данные водителей\Мингулова Т.В (2)\20200323_172412.lnk" -> ["C:\Users\GL-Global\Downloads\20200323_172412.jpg"]
>>> "C:\Users\GL-Global\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\f966724577ef19eb\PokerStars.EU.lnk" -> ["C:\Program Files (x86)\PokerStars.EU\PokerStarsUpdate.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\AFPL License.lnk" -> ["C:\Program Files\PDFCreator\AFPL License.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\GPL License.lnk" -> ["C:\Program Files\PDFCreator\GNU License.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\FairPlay License.lnk" -> ["C:\Program Files\PDFCreator\FairPlay License.txt"][/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]04 - HKCU\..\Run: [Browser Manager] = C:\Users\GL-Global\AppData\Local\Yandex\BrowserManager\MBLauncher.exe (file missing)
O4 - HKCU\..\Run: [Windscribe] = C:\Program Files (x86)\Windscribe\Windscribe.exe -os_restart (file missing)
O4 - MSConfig\startupreg: CanonQuickMenu [command] = C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE /logon (HKLM) (2019/08/01) (file missing)
O4 - MSConfig\startupreg: SeDiVirtualDispatcher [command] = C:\Users\GL-Global\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Service Direct System\Service Direct System\SeDi Manager.appref-ms (HKCU) (2019/07/03) (file missing)
O4 - MSConfig\startupreg: Windscribe [command] = C:\Program Files (x86)\Windscribe\Windscribe.exe -os_restart (HKCU) (2020/01/15) (file missing)
O4 - MSConfig\startupreg: iCloudServices [command] = C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe (HKCU) (2019/09/25) (file missing)
O4 - MSConfig\startupreg: iTunesHelper [command] = C:\Program Files\iTunes\iTunesHelper.exe (HKLM) (2019/09/25) (file missing)
O22 - Task: (telemetry) \Microsoft\Office\Office 15 Subscription Heartbeat - C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe (file missing)
O22 - Task: HPCustPartic.exe_{2AA9691D-9CF6-451E-A781-DAAB74A552CD} - C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPCustPartic.exe /installoptin 1511350539 /installreport yes (file missing)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Все выполнил, логи в архиве.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <not found>
CHR HKU\S-1-5-21-2797085605-2121708318-1640202179-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [djgdgdcfmdkficbifbnaacknblbkhhoc]
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
CHR HKLM-x32\...\Chrome\Extension: [necfmkplpminfjagblfabggomdpaakan]
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd]
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Если не поможет - Avast блокирует, скорее всего. Отключите все экраны,не поможет - удаляйте.