Printable View
Здравствуйте! На ноутбуке блокирует картинки в соцсети, игры и некоторые сайты
Пишет "Не удается получить доступ к сайту" [COLOR=#121314][FONT=&]возможно, временно недоступна или постоянно перемещена по новому адресу.[/FONT][/COLOR][COLOR=#121314][FONT=&]ERR_CERT_DATE_INVALID
касперский и нод ничего не нашли
[/FONT][/COLOR]
Уважаемый(ая) [B]Иринапмиорро[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
[code]
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
[/code]
Удалите остатки от антивируса Avast утилитой [URL="https://www.avast.ru/uninstall-utility"]Avast Remover.[/URL]
- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
спасибо!
а код куда вставлять?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
сделала HijackThis и AdwCleaner, аваст удалила
[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
пока проблемы все те же
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
готово
Удалите остатки от антивируса Kaspersky Free
[url]https://support.kaspersky.ru/common/uninstall/1464[/url]
Настраивали ли сами какие-то ограничения в локальной политике ПК?
[CODE]GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION[/CODE]
[LIST][*] Закройте и сохраните все открытые приложения.[*] Выделите следующий код::
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
File: C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe
Toolbar: HKU\S-1-5-21-1655398941-3251512468-1992765258-1001 -> No Name - {C500C267-63BF-451F-8797-4D720C9A2ED9} - No File
Toolbar: HKU\S-1-5-21-1655398941-3251512468-1992765258-1001 -> No Name - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - No File
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 18.0.0\FFExt\light_plugin_firefox\addon.xpi => not found
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 18.0.0\FFExt\light_plugin_firefox\addon.xpi => not found
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [No File]
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm]
CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni]
CHR HKLM-x32\...\Chrome\Extension: [oflajgcnpjplgoiffpcakpabenecnhgk]
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd]
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit Information Technology -> IObit)
U3 aswbdisk; no ImagePath
2020-03-15 19:56 - 2016-04-19 17:43 - 000000000 ____D C:\Users\pc007\AppData\LocalLow\IObit
2020-03-15 19:56 - 2016-04-19 17:42 - 000000000 ____D C:\Users\pc007\AppData\Roaming\IObit
2020-03-15 19:56 - 2016-04-19 17:42 - 000000000 ____D C:\ProgramData\IObit
File: C:\Windows\SysWOW64\DLLDEV32i.dll
FirewallRules: [{7C40A1E1-EBF9-4026-ABC0-2DB9E2B44E6B}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe No File
FirewallRules: [{2C5E2764-125A-4DF6-A29C-D5D2E96E99F4}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe No File
FirewallRules: [{EBD4D782-77A6-4D77-9A51-D389B441A44A}] => (Allow) C:\Program Files (x86)\simplitec\KMPFaster\PowerSuite.exe No File
FirewallRules: [{91DE6806-C6D6-452D-B8C0-DCF4D77C71B5}] => (Allow) C:\Program Files (x86)\simplitec\KMPFaster\PowerSuite.exe No File
FirewallRules: [{7D644836-1C1E-4B80-B2D0-FB3D305623C7}] => (Allow) C:\Program Files (x86)\simplitec\KMPFaster\ServiceProvider.exe No File
FirewallRules: [{D4C17FEA-0FB7-46EF-A01A-74E5CBF0522F}] => (Allow) C:\Program Files (x86)\simplitec\KMPFaster\ServiceProvider.exe No File
FirewallRules: [{2ED7963A-04CC-4F0E-A5EB-257506C7D27D}] => (Allow) C:\Program Files (x86)\simplitec\KMPFaster\ServiceProvider.exe No File
FirewallRules: [{ED8A790B-AC4E-4803-A3F8-8253B4FFB031}] => (Allow) C:\Program Files (x86)\simplitec\KMPFaster\ServiceProvider.exe No File
FirewallRules: [TCP Query User{360B273B-FB38-4DDB-93DE-899CE508B7EA}C:\users\pc007\appdata\local\mail.ru\gamecenter\[email protected]] => (Block) C:\users\pc007\appdata\local\mail.ru\gamecenter\[email protected] No File
FirewallRules: [UDP Query User{68D1ED36-1127-4725-B80C-369D45AC2998}C:\users\pc007\appdata\local\mail.ru\gamecenter\[email protected]] => (Block) C:\users\pc007\appdata\local\mail.ru\gamecenter\[email protected] No File
FirewallRules: [TCP Query User{0C338B2E-53C1-44D8-92EB-2D58A15D7EBF}C:\users\pc007\appdata\local\mail.ru\gamecenter\[email protected]] => (Block) C:\users\pc007\appdata\local\mail.ru\gamecenter\[email protected] No File
FirewallRules: [UDP Query User{82D4DAEB-FDC7-43E4-8ADC-A54422909434}C:\users\pc007\appdata\local\mail.ru\gamecenter\[email protected]] => (Block) C:\users\pc007\appdata\local\mail.ru\gamecenter\[email protected] No File
FirewallRules: [TCP Query User{F4E6FFF9-6C75-4BAF-8C87-9D7967887FA5}C:\medal of honor allied assault\mohaa.exe] => (Block) C:\medal of honor allied assault\mohaa.exe No File
FirewallRules: [UDP Query User{C04E5E50-2B1D-4507-A77C-66E752794F07}C:\medal of honor allied assault\mohaa.exe] => (Block) C:\medal of honor allied assault\mohaa.exe No File
FirewallRules: [{D02C6366-9615-4803-8A9F-D067091793B6}] => (Allow) 㩃啜敳獲灜っ㜰䅜灰慄慴剜慯業杮獜湳獜湳攮數 No File
FirewallRules: [{E2F1232B-24FF-4267-92EE-EA9DEBE900E7}] => (Allow) 㩃啜敳獲灜っ㜰䅜灰慄慴剜慯業杮獜湳獜癡略硥e No File
FirewallRules: [TCP Query User{E45E397D-D2C4-4EE0-A0F4-D587CBED3369}C:\medal of honor allied assault\mohaa.exe] => (Block) C:\medal of honor allied assault\mohaa.exe No File
FirewallRules: [UDP Query User{A6B8C956-97DF-40A3-B775-93472168CF3D}C:\medal of honor allied assault\mohaa.exe] => (Block) C:\medal of honor allied assault\mohaa.exe No File
FirewallRules: [{A3AC3665-76B3-4293-8D58-70C3789D9B8B}] => (Block) D:\gamesmailru\armored warfare\bin64\armoredwarfare.exe No File
FirewallRules: [{A0E06FE9-7830-45A9-B397-79CBF10FC081}] => (Block) D:\gamesmailru\armored warfare\bin64\armoredwarfare.exe No File
FirewallRules: [{7DAA662D-10BD-469A-BA44-43C52C3EE461}] => (Block) D:\gamesmailru\armored warfare\bin64\armoredwarfare.exe No File
FirewallRules: [{30978E15-B436-4DBE-BF58-D4D4AA24A1E6}] => (Block) D:\gamesmailru\armored warfare\bin64\armoredwarfare.exe No File
FirewallRules: [{9276EF6F-F2FA-4E15-8027-1DCE6C00C4BB}] => (Allow) D:\GamesMailRu\Cross Fire\launcher.exe No File
FirewallRules: [{EB1344DA-E8C5-448C-AD89-BE69830723BA}] => (Allow) D:\GamesMailRu\Cross Fire\launcher.exe No File
FirewallRules: [{4A559316-1122-456A-9896-F6E99F4A4E0D}] => (Allow) C:\Program Files (x86)\Opera\60.0.3255.170\opera.exe No File
Reboot:
End::
[/CODE][*] Скопируйте выделенный текст ([b]правой кнопкой - Копировать[/b]).[*] Запустите FRST/FRST64 (от имени администратора). [*] Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). . [*] Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
тут было несколько пользователей, поэтому не знаю...
с первым кодом тоже что-то делать?
Код:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
kavremvr.exe на автомате ничего не видит.
вручную выбрала Kaspersky Password Manager, нашла в программ файл, но вроде он на месте остался
CCleaner тоже не видит
проблема осталась
[QUOTE=Иринапмиорро;1509652]тут было несколько пользователей, поэтому не знаю...
с первым кодом тоже что-то делать?
Код:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
[/QUOTE]
Если вы не знаете, то пока лучше не будем удалять.
[QUOTE=Иринапмиорро;1509652]
kavremvr.exe на автомате ничего не видит.
вручную выбрала Kaspersky Password Manager, нашла в программ файл, но вроде он на месте остался
[/QUOTE]
Kaspersky Password Manager - это приложение для хранения паролей, не уверен, если его удалять стоило.
Уточните пожалуйста, если временно отключить антивирус Eset проблема проявляется? Проявляется проблема во всех браузерах?
пароли уже не нужны, старого владельца
Eset установила на днях после появления проблемы
кстати, все работает в яндексе, а в опере, хроме, эксплорере нет
оперу даже переустановила, не помогло
Могли бы указать версию Internet Explorer?
P.S. Есть подозрение, что не работает, из-за того что версия устаревшая.
версия обновления 11.0.11
стоит птичка обновлять автоматически
Explorer 11
стоит птичка об автоматическом обновлении
сообщения не отображаются...
что-то не так?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Explorer 11
стоит птичка об автоматическом обновлении
[QUOTE=Иринапмиорро;1509686]сообщения не отображаются...
что-то не так?
[/QUOTE]
По каким-то причинам сообщения ваши запросили одобрения.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].
готово
[URL="https://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[code]
;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v400c
OFFSGNSAVE
cexec tools\CreateRestorePoint.exe BeforeCure
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.8\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.8\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\GOOGLEUPDATEBROKER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.302\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.302\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.342\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.342\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.422\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.422\PSMACHINE_64.DLL
restart
[/code]
В системе присутствуют остатки от антивируса:
[code]
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY FREE 18.0.0\X64\VSSBRIDGE64.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 16.0.0\X64\MCOUAS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 16.0.1\X64\MCOUAS.DLL
[/code]
Уточните пожалуйста, если временно создать нового пользователя, проблема также проявляется?
скрипт в uVS: сделала по инструкции, перезагрузился но отчета нет нигде.. искала даже через поиск ZOO и по дате... нет нигде
заново сделать?
остатки касперского, выше писала, спецпрограммка не видит, или этот код нужно куда-то вставить?
сделала гостя - даже гугл не работает, ещё хуже почему-то,
в главном профиле гугл, почта работают, скачать ничего не могу с вашего сайта, все через почту с другого компа
[QUOTE=Иринапмиорро;1509703]скрипт в uVS: сделала по инструкции, перезагрузился но отчета нет нигде.. искала даже через поиск ZOO и по дате... нет нигде
заново сделать?
[/QUOTE]
нет, карантина в скрипте не было, только удаление ссылок на несуществующие объекты.
[QUOTE=Иринапмиорро;1509703]
остатки касперского, выше писала, спецпрограммка не видит, или этот код нужно куда-то вставить?
[/QUOTE]
Отправил для информации. Пока ничего с этим делать не будем делать.
[QUOTE=Иринапмиорро;1509703]
сделала гостя - даже гугл не работает, ещё хуже почему-то,
в главном профиле гугл, почта работают, скачать ничего не могу с вашего сайта, все через почту с другого компа[/QUOTE]
Уточните пожалуйста, если временно удалить Eset проблема проявляется? Хотелось бы исключить эффект антивируса Eset.
P.S. важно на момент удаления антивируса ничего не скачивать и не открывать в интернете, чтобы не инфицировать ПК.
Могли бы также пожалуйста добавить скриншот вкоадки версии IE, Хотелось бы увидеть какой билд у Вас используется, возможно необходимо установить дополнительные обновления для IE.
Eset не влияет, его поставила уже после появления проблем, для возможного решения, но не помогло))
решила, что касперский не справляется,
[ATTACH=CONFIG]681126[/ATTACH]
опять пропали сообщения
Eset установила после возникновения проблем, думала поможет вирус найти
Удалите остатки от [URL="http://us.mcafee.com/apps/supporttools/mcpr/mcpr.asp"]антивируса McAfee[/URL].
1) Давайте попробуем тогда удалить ограничения, которые были указаны в утилите FRST.
[LIST][*] Закройте и сохраните все открытые приложения.[*] Выделите следующий код::
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
Reboot:
End::
[/CODE][*] Скопируйте выделенный текст ([b]правой кнопкой - Копировать[/b]).[*] Запустите FRST/FRST64 (от имени администратора). [*] Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). . [*] Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
2) покажите пожалуйста результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /VERIFYONLY[/CODE]
3) Ранее встречались случае когда антивирус Eset блокировал запуск некоторых страниц в интернете, поэтому и возникла идея, что проблема может возникать из-за нтивируса Eset (но эта неизвестно, если вашем случай это поможет, возможно если проблема не решиться, необходимо будет его установить вновь)