Google и Яндекс диски не синхронизируют содержимое. Гугл диск прямо ругается на невозможность подключения к интернету. Мод XVM для игры World of Tanks также рапортует о невозможности подключения к серверам.
Printable View
Google и Яндекс диски не синхронизируют содержимое. Гугл диск прямо ругается на невозможность подключения к интернету. Мод XVM для игры World of Tanks также рапортует о невозможности подключения к серверам.
Уважаемый(ая) [B]GlikoGen[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Если выключить антивирус Dr.Web и utorrent проблема воспроизводиться?
Да, после отключение всех компонентов Dr. Web и выключения utorrent, проблема воспроизводится
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
Лог AdwCleaner, как и просили.
Удалите в AdwCleaner
[CODE][C:\Users\German Good\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Найдено : hxxp://www.yoursearching.com/?type=hp&ts=1458538964&z=b631e8c1a6430e4574567beg0z0w0b6w9c1bat9q7g&from=free&uid=TOSHIBAXMK3265GSX_90C1P61STXX90C1P61ST[/CODE]
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Прилагаю логи
Какие из следующих расширений сами ставили?
[CODE]
CHR Extension: (Aliexpress.Guru) - C:\Users\German Good\AppData\Local\Google\Chrome\User Data\Default\Extensions\chhcnnpedhknhobobaaalpfineecgpff [2016-05-05]
CHR Extension: (Adblock для Youtube™) - C:\Users\German Good\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2016-04-06]
CHR Extension: (Add to Wunderlist) - C:\Users\German Good\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmnddeddcgdllibmaodanoonljfdmooc [2016-04-06]
CHR Extension: (Docs PDF/PowerPoint Viewer (от Google)) - C:\Users\German Good\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbmlagghjjcbdhgmkedmbmedengocbn [2016-04-06]
CHR Extension: (Center Images) - C:\Users\German Good\AppData\Local\Google\Chrome\User Data\Default\Extensions\npfpidgfklkdjkimclccmidpngdnefia [2016-04-06]
[/CODE]
Сами создавали ярлыки?
[CODE]
ShortcutWithArgument: C:\Users\German Good\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Cut the Rope (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1" --app-id=jfbadlndcminbkfojhlimnkgaackjmdo
ShortcutWithArgument: C:\Users\German Good\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Cut the Rope.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 2"
ShortcutWithArgument: C:\Users\German Good\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Google*Keep*– заметки и списки.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
ShortcutWithArgument: C:\Users\German Good\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Ирина - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 2"
ShortcutWithArgument: C:\Users\German Good\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Мелисса - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
[/CODE]
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2755162723-4062669276-3681968331-1001\...\Run: [uTorrent] => C:\Users\German Good\AppData\Roaming\uTorrent\uTorrent.exe [2133504 2016-05-17] (BitTorrent Inc.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll [No File]
FF Plugin HKU\S-1-5-21-2755162723-4062669276-3681968331-1001: @mail.ru/GameCenter -> C:\Users\German Good\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
CHR StartupUrls: Default -> "hxxp://www.google.kz/ig","hxxp://mail.ru/cnt/10445?gp=profitraf7","hxxp://mail.ru/cnt/10445?gp=blackbear4","hxxp://mail.ru/cnt/10445?gp=789106","hxxp://mail.ru/cnt/10445?gp=820031","hxxp://www.yoursearching.com/?type=hp&ts=1458538964&z=b631e8c1a6430e4574567beg0z0w0b6w9c1bat9q7g&from=free&uid=TOSHIBAXMK3265GSX_90C1P61STXX90C1P61ST","hxxp://mail.ru/cnt/10445?gp=811005"
CHR HKU\S-1-5-21-2755162723-4062669276-3681968331-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\GERMAN~2\AppData\Local\Google\Drive\user_default\apdfllckaahabafndbhieahigkjlhalf_live.crx <not found>
Folder: C:\Users\German Good\AppData\Roaming\SignWorkaround 21
File: C:\Program Files (x86)\GUT3C36.tmp
CustomCLSID: HKU\S-1-5-21-2755162723-4062669276-3681968331-1001_Classes\CLSID\{83B0E426-D4EE-11D4-BEDF-BAB7F1EEA455}\InprocServer32 -> C:\Program Files\Autodesk\3ds Max 2014\addflow4.ocx => No File
AlternateDataStreams: C:\Users\German Good\Cookies:e2WJ7GW1BlbiTs1ioS2NVJ1y6aj [1862]
AlternateDataStreams: C:\Users\German Good\AppData\Local\Temp:1wNNABsY7bUr8gxGOp5 [2028]
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Расширения ставил все сам кроме одного: Aliexpress.Guru
Ярлыки также создавал сам
Лог прилагаю
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR Extension: (Aliexpress.Guru) - C:\Users\German Good\AppData\Local\Google\Chrome\User Data\Default\Extensions\chhcnnpedhknhobobaaalpfineecgpff [2016-05-05]
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Очистите куки, кэш браузеров и кэш DNS ([URL="http://virusinfo.info/showthread.php?t=128635"]http://virusinfo.info/showthread.php?t=128635[/URL])
Все сделал, лог во вложении
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]
Прикладываю лог MBAM
Удалите MBAB то что Вам не знакомо либо не используете (не планируете использовать):
[CODE]PUP.Optional.OpenCandy, C:\Users\German Good\AppData\Roaming\uTorrent\updates\3.4.3_40760.exe, , [9ec8e08167321323abc13f37877bcb35],
PUP.Optional.4Shared, E:\Game modding\GTA\GTA VI\GFX Mods\ENB\4shared_Desktop_3.2.1.exe, , [b5b1e8798811e551161fe82430d0df21],
Trojan.Agent, E:\Game modding\GTA\Tools\zmodeler_v107.exe, , [d096441d4d4cdb5bd02ca3d89b690000],
Trojan.Agent, E:\Users\German Good\Pictures\My PC tests\TechLabsCup Preparing\Mikado_K\Vantage\3DMarkVantage-keygen.zip, , [5b0b7ae700990a2c353a997705fd57a9],
Trojan.Agent, E:\Users\German Good\Pictures\My PC tests\TechLabsCup Preparing\Mikado_K\Vantage\keygen.exe, , [f472045dfd9cbc7abbb457b9db27d62a],
PUP.Optional.StartPage, E:\Users\YandexDisk\Программы\Archive\WinRAR.v5.20.zip, , [92d441202f6ae94d2b7d3a1a00003bc5],
PUP.Optional.StartPage, E:\Users\YandexDisk\Программы\Diagnostics\CCleaner.v5.04.5151.zip, , [fa6cd0913861eb4bdacebb9956aaee12],
Trojan.FakeAlert, E:\Users\YandexDisk\Программы\HDD\AnyReader.3.14.1120.rar, , [5610de83d0c944f25d98492412ee936d],
PUP.Optional.OpenCandy, E:\Users\YandexDisk\Программы\Internet\utorrent.exe, , [82e493ce2b6e1620c9a33e38cb3704fc],
Trojan.Downloader, E:\Users\YandexDisk\Программы\Internet\mail.ru_agent_6.5.9316.rar, , [b0b673eed5c4ff37a9e198b1f40e847c],
Trojan.Agent.CK, E:\Users\YandexDisk\Программы\Office\VueScan_8.6.57.rar, , [44221f42079245f13f6bd043fa086d93],
PUP.Optional.OpenCandy, E:\Программы\Overclocking\Monitoring and diagnostics\attsetup.exe, , [3d29530ee0b948ee924df5086c98f20e],
PUP.Optional.OneClickDownloader, D:\Users\German Good\Downloads\download_torntv.exe, , [f37319481b7e80b6004ff8430ff209f7],
PUP.Optional.APNToolBar, D:\Users\German Good\Downloads\SFInstaller_SFFZ_filezilla_8992693_.exe, , [0561e77a83161521e8d07cba976a936d],
PUP.Optional.MediaGet, D:\Users\German Good\Downloads\the_sims_3gold_editionv_160136___store_november_2012_electronic_arts_2012_russim_4xdvd5___17112012_[repack]__fenixx_id4295060id.exe, , [2442d889405957df4cde67d2ab5548b8],
PUP.Optional.LoadMoney, D:\Users\German Good\Downloads\wex02.exe, , [372f3b2685148caae3d46b12b05458a8],
PUP.Optional.StartPage, D:\Users\German Good\Downloads\WinRAR.v5.20.zip, , [f571ce932574112548609cb8000010f0],
Trojan.Upatre, D:\Users\German Good\Google Диск\Учеба\Флешка 4ГБ\Управление проектами\Project_Prof\Microsoft Office Project 2007.exe, , [6ef85c055544e0565334f0da23e19070],
Trojan.Upatre, D:\Users\German Good\Google Диск\Учеба\Флешка 4ГБ\Управление проектами\Project_Prof\Диспетчер рисунков Microsoft Office.exe, , [3f27ce933b5e310577105971e81c1ae6],
Trojan.Agent, D:\Users\German Good\Google Диск\Мои проекты\Архив проектов\GTA\Car Editing\zmod.zip, , [13531a47dcbd87af6597037857adf808],
PUP.Optional.InstallCore, D:\Торренты\Games\[R.G. Mechanics] Mass Effect Galaxy Edition\01. Mass Effect\setup.exe, , [1f47aeb35a3f8babd06761fcb64bd030],
PUP.Optional.InstallCore, D:\Торренты\Games\[R.G. Mechanics] Mass Effect Galaxy Edition\02. Mass Effect 2\setup.exe, , [4026b8a9d7c2fd39c57269f42dd4ac54],
PUP.Optional.InstallCore, D:\Торренты\Games\[R.G. Mechanics] Mass Effect Galaxy Edition\03. Mass Effect 3\setup.exe, , [6501c69b8f0a64d279be0b5245bcc33d], [/CODE]
Удалил все незнакомое и ненужное
Сообщите, что с проблемой?
Проблема осталась к сожалению
Уточните пожалуйста, если в качестве днс-серверов, указать следующие проблема решается?
[CODE]8.8.8.8
8.8.4.4[/CODE]
[QUOTE=SQ;1388022]Уточните пожалуйста, если в качестве днс-серверов, указать следующие проблема решается?
[CODE]8.8.8.8
8.8.4.4[/CODE][/QUOTE]
Этот способ опробовал в первую очередь. Проверил и сейчас, безрезультатно:(
Могли бы в качестве диагностики, сохранить настройки Dr. Web и временно выгрузить/удалить его, при этом на момент работы без антивируса, не открывать не какие сторонние файлы и т.п. (для того чтобы не заразить ПК -> вредоносным ПО) Есть подозрение блокировки на стороне антивируса.
[QUOTE=SQ;1388141]Могли бы в качестве диагностики, сохранить настройки Dr. Web и временно выгрузить/удалить его, при этом на момент работы без антивируса, не открывать не какие сторонние файлы и т.п. (для того чтобы не заразить ПК -> вредоносным ПО) Есть подозрение блокировки на стороне антивируса.[/QUOTE]
А ведь действительно, удаление антивируса помогло. А вот отключение компонентов нет. Думаю тему можно закрывать, буду выяснять какие настройки повлияли. Спасибо Вам за помощь и уделенное время моей проблеме.
По работе антивируса Dr.Web, Вам лучше обратиться на оф. форум используемого Вами антивируса.