Устанавливая программу появился белый экран.Все... Повезло. Не закрылся гугл хром. С его помощью попал на сайт и все сделал. Походу.... трояна поймал. Спасите !!
Устанавливая программу появился белый экран.Все... Повезло. Не закрылся гугл хром. С его помощью попал на сайт и все сделал. Походу.... трояна поймал. Спасите !!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Brakses, спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Здравствуйте,
В событиях системы замечено следующее событие - Сообщение: Операция шифрования. - Перед возникновение проблемы, что-то устанавливали или настраивали связанное с сертификатами или шифрованием?
Какие из следующих днс-серверов Вам известны?
Код:O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7B46ACFF-75CD-498C-9EAF-51D829A9C279}: [NameServer] = 213.87.0.1 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7B46ACFF-75CD-498C-9EAF-51D829A9C279}: [NameServer] = 213.87.1.1 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7D914B1D-CAC0-43A5-BD05-1DD6DC4A773D}: [NameServer] = 213.87.0.1 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{7D914B1D-CAC0-43A5-BD05-1DD6DC4A773D}: [NameServer] = 213.87.1.1 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D7122CC2-359E-43C6-892F-73769A9E5FAB}: [NameServer] = 213.87.0.1 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D7122CC2-359E-43C6-892F-73769A9E5FAB}: [NameServer] = 213.87.1.1 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{EA9291A2-9649-4562-98E2-B066F8F1F9C9}: [NameServer] = 213.87.0.1 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{EA9291A2-9649-4562-98E2-B066F8F1F9C9}: [NameServer] = 213.87.1.1
- Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
- Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
- Прикрепите отчет к своему следующему сообщению.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Сообщение от SQ
Не знаю, что вам ответить про днс... я нигде настройки днс не ввожу и не вводил. а ощущение, что меня кто-то разводит - частенько. Устанавливал программу для скачивания файлов с файловых хранилищ.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Знаю, кроме меня у вас полно запросов, но мне комп то перезагрузить можно? Я просто думаю, если я перезагружусь - будет белый экран и окна браузера не будет и я не смогу выполнить скрипт из-за этого....
- - - - -Добавлено - - - - -
готово. Перезагрузил комп. после перезагрузке, пытаясь подключиться к wi-fi роутеру было сообщение, что подключено, но без доступа к интернету. Переподключился - доступ появился, после перезагрузке - опять так же. т.е. первая попытка подключиться к роутеру - без доступа, вторая с доступом. как буд-то служба какая-то не запускается автоматически.
Уточните пожалуйста производителя и модель роутера?
А если не подключать ПК к сети проблема проявляется?
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Готово. Я уже делал такой отчет когда-то. Так что Addition.txt отсутствует.
Роутер билайн smartbox turbo +
- - - - -Добавлено - - - - -
кстати говоря. Есть еще необычное изменение. Стал подзахлебываться звук, как буд-то перегрузка, происходит при заходе в интернет или скачивания чего-нибудь из интернета. Звуковая карта Focusrite scarlet solo (съемная) через usb подключаю.
Какие из следующих настроек Вам знакомы?
Сами настраивали следующие днс-сервера?Код:HKLM\...\Policies\Explorer: [NoThumbnailCache] 1 HKLM\...\Policies\Explorer: [DisableThumbnailsOnNetworkFolders] 1 HKLM\...\Policies\Explorer: [NoInternetOpenWith] 1 HKLM\...\Policies\Explorer: [NoInstrumentation] 1 HKU\S-1-5-21-3082110135-2779159995-1405953656-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] True
Логах замечено много битых служб, они вам знакомы?Код:Tcpip\..\Interfaces\{8A9A18FD-2BD7-4D15-A7C6-6471F65866B0}: [DhcpNameServer] 10.160.66.13 10.89.87.1 8.8.8.8
Код:S3 ew_hwusbdev; no ImagePath S3 ew_usbenumfilter; no ImagePath S3 exfat; no ImagePath S3 fastfat; no ImagePath S3 huawei_cdcacm; no ImagePath S3 huawei_enumerator; no ImagePath S3 huawei_ext_ctrl; no ImagePath S3 huawei_wwanecm; no ImagePath S4 nvvad_WaveExtensible; no ImagePath S4 nvvhci; no ImagePath S3 pccsmcfd; no ImagePath S3 Synth3dVsc; no ImagePath S3 tsusbhub; no ImagePath S3 VGPU; no ImagePath
- Закройте и сохраните все открытые приложения.
- Выделите следующий код::
Код:Start:: CreateRestorePoint: CloseProcesses: S3 iscFlash; \??\C:\Users\Brakses\AppData\Local\Temp\7zS8738.tmp\iscflashx64.sys [X] <==== ATTENTION Reboot: End::- Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST/FRST64 (от имени администратора).
- Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
- Обратите внимание, что компьютер будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Готово.
По поводу вопросов -
Никакие настройки не знакомы, битые службы не известны, днс я не настраивал.
Но... у меня статичный ip. я оплачиваю.
- Закройте и сохраните все открытые приложения.
- Выделите следующий код::
Код:Start:: CreateRestorePoint: CloseProcesses: Tcpip\..\Interfaces\{8A9A18FD-2BD7-4D15-A7C6-6471F65866B0}: [DhcpNameServer] 10.160.66.13 10.89.87.1 8.8.8.8 S3 ew_hwusbdev; no ImagePath S3 ew_usbenumfilter; no ImagePath S3 huawei_cdcacm; no ImagePath S3 huawei_enumerator; no ImagePath S3 huawei_ext_ctrl; no ImagePath S3 huawei_wwanecm; no ImagePath S4 nvvad_WaveExtensible; no ImagePath S4 nvvhci; no ImagePath S3 pccsmcfd; no ImagePath S3 Synth3dVsc; no ImagePath S3 tsusbhub; no ImagePath Reboot: End::- Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST/FRST64 (от имени администратора).
- Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
- Обратите внимание, что компьютер будет перезагружен.
Если пропадет интернет после перегрузке ПК, пропишите следующие днс-сервера на сетевом интерфейсе:
Код:8.8.8.8 8.8.4.4
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Все хорошо. Спасибо!
Проблема решена?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Ваши права в разделе
Ответить с цитированием
