Перестали открываться сайты в интернете

[Bonheur]

Перестали открываться сайты. Сначала только некоторые, потом добрая половина тех, что нахожу по запросам в поисковиках, затем mail.ru (ни один из его разделов), а вчера и Яндекс. Смена браузера не помогает. При этом интернет работает внешне исправно, без проблем открываются остальные сайты.

[Info_bot]

Уважаемый(ая) Bonheur, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 DeleteService('wpnfd_1_10_0_1');
 DeleteFile('C:\WINDOWS\system32\drivers\wpnfd_1_10_0_1.sys','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Bonheur]

Выполнено.

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\Run: [] => [X]
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  CHR HKU\S-1-5-21-73586283-1647877149-1801674531-1004\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  BHO: WordProser -> {F6F484C9-29B9-43EC-A924-DCBAAA86B31D} -> C:\Program Files\WordProser_1.10.0.1\IE\WordProserClientIE.dll No File
  Toolbar: HKLM - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\Elements\bartabhost.dll No File
  CHR Extension: (Домашняя страница Mail.Ru) - C:\Documents and Settings\Пользователь\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bgknpfancpeamejmcooedljjnaddldhg [2015-04-10]
  CHR Extension: (Домашняя страница Mail.Ru) - C:\Documents and Settings\Пользователь\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gdknicmnhbaajdglbinpahhapghpakch [2014-11-26]
  CHR HKLM\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - https://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
  CHR HKLM\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - http://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - No Path Or update_url value
  CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - https://clients2.google.com/service/update2/crx
  S3 2204566F; \??\C:\WINDOWS\TEMP\2204566F.sys [X]
  S3 22229828; \??\C:\WINDOWS\TEMP\22229828.sys [X]
  S3 2319DB67; \??\C:\WINDOWS\TEMP\2319DB67.sys [X]
  S3 2389C1FC; \??\C:\WINDOWS\TEMP\2389C1FC.sys [X]
  S3 27E6C953; \??\C:\WINDOWS\TEMP\27E6C953.sys [X]
  S3 28097BED; \??\C:\WINDOWS\TEMP\28097BED.sys [X]
  S3 284FF08B; \??\C:\WINDOWS\TEMP\284FF08B.sys [X]
  S3 2F597B7B; \??\C:\WINDOWS\TEMP\2F597B7B.sys [X]
  2015-04-27 20:36 - 2014-11-25 06:47 - 00000358 __RSH () C:\Documents and Settings\All Users\ntuser.pol
  2013-09-20 21:15 - 2013-09-20 21:15 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
  2012-03-24 09:24 - 2012-03-25 14:17 - 0002616 _____ () C:\Documents and Settings\Пользователь\Application Data\elro.exe
  2012-03-04 10:35 - 2012-03-04 10:35 - 0002571 _____ () C:\Documents and Settings\Пользователь\Application Data\forum.exe
  2012-03-23 11:36 - 2012-03-23 11:36 - 0002617 _____ () C:\Documents and Settings\Пользователь\Application Data\kwe.exe
  AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B
  DomainProfile\AuthorizedApplications: [C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe] => Enabled:百度高速下载器
  DomainProfile\AuthorizedApplications: [C:\Program Files\BaiduEx\BaiduAn.txt] => Enabled:百度卫士安装程序
  DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe] => Enabled:百度卫士服务程序
  DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAn.exe] => Enabled:百度卫士主程序
  DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe] => Enabled:百度卫士托盘程序
  DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnUpdate.exe] => Enabled:百度卫士更新程序
  DomainProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnBugRpt.exe] => Enabled:百度卫士BUG上报程序
  StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnBugRpt.exe] => Disabled:百度卫士BUG上报程序
  StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAn.exe] => Disabled:百度卫士主程序
  StandardProfile\AuthorizedApplications: [C:\Program Files\BaiduEx\BaiduAn.txt] => Disabled:百度卫士安装程序
  StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe] => Disabled:百度卫士托盘程序
  StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnUpdate.exe] => Disabled:百度卫士更新程序
  StandardProfile\AuthorizedApplications: [C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe] => Disabled:百度卫士服务程序
  StandardProfile\AuthorizedApplications: [C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe] => Disabled:百度高速下载器
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Bonheur]

Вот

[mike 1]

Что с проблемой?

[Bonheur]

Все тоже. Множество страниц не открывается.

[mike 1]

Выполните скрипт из 5 сообщения еще раз, но с отключенным антивирусом.

[Bonheur]

Сделала, но проблема осталась.

[mike 1]

Скачайте утилиту MiniToolBox и сохраните на рабочем столе.

Запустите при подключённом интернете, отметьте следующие пункты:

1. Список настроек прокси Internet Explorer
2. Список настроек прокси Firefox
3. Список из файла Hosts
4. Список настроек IP
5. Список настроек Winsock
6. Список последних 10 записей журнала событий
7. Список установленных программ
8. Только проблемных
9. Список юзеров, разделов и размера памяти
10. Список дампа памяти
11. список точек восстановления

и нажмите Старт.

После завершения сбора информации откроется отчет Result.txt, прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

[Bonheur]

Выполнено.

[mike 1]

Интернет через роутер?

[Bonheur]

да, через него.

[mike 1]

Проверьте DNS адреса прописанные в роутере.

[Bonheur]

А как это сделать?

[mike 1]

В адресной строке браузера вводите 192.168.1.1, нажимаете ввод, вводите логин и пароль для входа в настройки роутера, далее в зависимости от роутера и расположения настроек.

[Bonheur]

Вы меня извините, но я зашла на сайт, а что дальше делать недопонимаю.

[mike 1]

В техподдержку вашего провайдера позвоните они должны объяснить как прописать рекомендованные сетевые настройки в роутере.

[Bonheur]

Спасибо огромное, вроде бы заработало