Доступ к сайту

[Нина Махитько]

Здравствуйте! Проbлема случилась три дня назад на всех сайтах после установки антивируса:
Не удается получить доступ к сайту


Веб-страница по адресу http://wellcame.net/index.php?page=account, возможно, временно недоступна или постоянно перемещена по новому адресу.
Возможно, вы имели в виду http://wellcam.net/index.php.
Выполните поиск по запросу welcome net index в Google
ERR_NAME_RESOLUTION_FAILED
После удаления антивируса половина сайтов зараbотала.
При этом сегодня перестала печататься bуква b(русская), до этого вся верхняя часть клавиатуры нажималась в двойне, т.е. нажимаешь одну клавишу - печатается две bуквы. Сейчас кроме защитника виндовс ничего не стоит, стоял нод32, хотела установить Dr.Web. Что делать? Иногда есть ощущение, что компом кто-то управляет, но не я...

[Info_bot]

Уважаемый(ая) Нина Махитько, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,


- Подготовьте лог AdwCleaner и приложите его в теме.

[Нина Махитько]

Хорошо, сделано.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Нина Махитько]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Сделано.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Нина Махитько]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Два отчета надо?

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  Toolbar: HKU\S-1-5-21-2394607640-1824507536-2282898891-1001 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
  Toolbar: HKU\S-1-5-21-2394607640-1824507536-2282898891-1001 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} -  No File
  CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?win=112&clid=1993841","hxxp://www.trovi.com/?gd=&ctid=CT3318522&octid=EB_ORIGINAL_CTID&ISID=M62C32683-7E92-4847-BED5-EA0FB3694F0B&SearchSource=55&CUI=&UM=5&UP=SP6466E4B3-049B-4092-94D9-8235B8653F18&SSPV=","hxxp://mail.ru/cnt/10445?gp=profitraf7","hxxp://mail.ru/cnt/10445?gp=811009"
  CHR HKLM\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
  File: C:\WINDOWS\system32\drivers\qutmipc.sys
  Folder: C:\Users\Царь Иван\AppData\Roaming\DRPNPS
  Folder: C:\WINDOWS\system32\DAX3
  2016-12-13 14:01 - 2016-03-02 13:47 - 00000000 ____D C:\Users\Царь Иван\AppData\Roaming\DRPSu
  2016-11-08 01:31 - 2016-11-08 01:31 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  Task: {C5480C04-75E1-42F5-9708-3BFB9F22FA02} - \Microsoft\XblGameSave\XblGameSaveTask\Logon -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [149]
  AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [124]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [149]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [124]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Нина Махитько]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  Toolbar: HKU\S-1-5-21-2394607640-1824507536-2282898891-1001 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
  Toolbar: HKU\S-1-5-21-2394607640-1824507536-2282898891-1001 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} -  No File
  CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?win=112&clid=1993841","hxxp://www.trovi.com/?gd=&ctid=CT3318522&octid=EB_ORIGINAL_CTID&ISID=M62C32683-7E92-4847-BED5-EA0FB3694F0B&SearchSource=55&CUI=&UM=5&UP=SP6466E4B3-049B-4092-94D9-8235B8653F18&SSPV=","hxxp://mail.ru/cnt/10445?gp=profitraf7","hxxp://mail.ru/cnt/10445?gp=811009"
  CHR HKLM\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
  File: C:\WINDOWS\system32\drivers\qutmipc.sys
  Folder: C:\Users\Царь Иван\AppData\Roaming\DRPNPS
  Folder: C:\WINDOWS\system32\DAX3
  2016-12-13 14:01 - 2016-03-02 13:47 - 00000000 ____D C:\Users\Царь Иван\AppData\Roaming\DRPSu
  2016-11-08 01:31 - 2016-11-08 01:31 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  Task: {C5480C04-75E1-42F5-9708-3BFB9F22FA02} - \Microsoft\XblGameSave\XblGameSaveTask\Logon -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [149]
  AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [124]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [149]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [124]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Сделано.

[SQ]

Сообщите, что с проблемой?

[Нина Махитько]

Сообщите, что с проблемой?

Проbлема осталась, только в другом виде, и компьютер стал жутко тормозить.
Не удается получить доступ к сайту

Сайт resellercredit.com не позволяет установить соединение.
Попробуйте сделать следующее:
Проверьте подключение к Интернету.
Проверьте настройки прокси-сервера и брандмауэра.
ERR_CONNECTION_REFUSED
Еще вот такое сооbщение появилось при запуске хром:
Некоторые настройки Chrome недавно были изменены посторонней программой. Браузер восстановил их значения по умолчанию.

[SQ]

Сделайте лог полного сканирования МВАМ

[Нина Махитько]

Сделайте лог полного сканирования МВАМ

Комп перезагрузился, после этого программа стала на английском, это нормально?

- - - - -Добавлено - - - - -

Комп перезагрузился, после этого программа стала на английском, это нормально?

Запустила полную проверку...

- - - - -Добавлено - - - - -

Комп перезагрузился, после этого программа стала на английском, это нормально?

- - - - -Добавлено - - - - -



Запустила полную проверку...

Готово.

- - - - -Добавлено - - - - -

Комп перезагрузился, после этого программа стала на английском, это нормально?

- - - - -Добавлено - - - - -



Запустила полную проверку...

- - - - -Добавлено - - - - -


Готово.

Теперь появилось вот это:
Этот сайт не может обеспечить безопасное соединение

Сайт support.microsoft.com отправил недействительный ответ.
ERR_SSL_PROTOCOL_ERROR
Что за хрень, с каждым разом все хуже и хуже, и комп пять минут раотает и виснет напрочь.

[SQ]

Удалите все, что Вам незнакома в MBAM.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Нина Махитько]

Удалите все, что Вам незнакома в MBAM.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

Да там все незнакомо, удалила и саму программу тоже.

- - - - -Добавлено - - - - -

Да там все незнакомо, удалила и саму программу тоже.

Сделано.

- - - - -Добавлено - - - - -

Да там все незнакомо, удалила и саму программу тоже.

- - - - -Добавлено - - - - -



Сделано.

Вот на данный момент все вроде пашет, почему то пароль от виндовс не меняется, на сайте майкросот поменялось, на всех других устройствах другой пароль, должен bыл и здесь поменяться, но пароль старый, написала в майкрософт, пока молчат.

[SQ]

Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635)