Показано с 1 по 11 из 11.

Сайты пингуются и трейсятся - а браузеры пустые (заявка № 224383)

  1. #1
    Junior Member Репутация
    Регистрация
    22.01.2020
    Сообщений
    5
    Вес репутации
    16

    Сайты пингуются и трейсятся - а браузеры пустые

    Проверили kaspersky rescue disk - угроз не обнаружено
    При каждой загрузке после сообщения "запуск Windows" выдаётся сообщение
    "Программа установки обновляет реестр системы"
    Подозревали антивирус Avast - удалили - устанавливаем nanoav - не выдаёт лицензию, пишет "неверно указан прокси", хотя никаких прокси не указано.
    Удалили google chrome - попробуем установить offline версию
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Ann1, спасибо за обращение на наш форум!

    Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,208
    Вес репутации
    154
    Здравствуйте!

    К сети подключаетесь через роутер?
    Если да, одно устройство?

  5. #4
    Junior Member Репутация
    Регистрация
    22.01.2020
    Сообщений
    5
    Вес репутации
    16
    Подключен через роутер. Устройств 4 (+ wifi).

    Фраза при загрузке более точно: "Программа установки обновляет параметры реестра".

    Установка google offline не помогла - эффекты те же.
    nanoav пока что удалили.

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,208
    Вес репутации
    154
    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.

  7. #6
    Junior Member Репутация
    Регистрация
    22.01.2020
    Сообщений
    5
    Вес репутации
    16
    Готово
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,208
    Вес репутации
    154
    1.
    • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Настройки включите дополнительно в разделе Базовые действия:
      • Сбросить политики IE
      • Сбросить политики Chrome
    • В меню Панель управления нажмите Сканировать.
    • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    • (Обратите внимание - C и S - это разные буквы).

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


    2.
    Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
    Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  9. #8
    Junior Member Репутация
    Регистрация
    22.01.2020
    Сообщений
    5
    Вес репутации
    16
    Готово
    Вложения Вложения

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,208
    Вес репутации
    154
    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:
      Код:
      Start::
      CreateRestorePoint:
      HKU\S-1-5-21-1260349980-1870074678-101312052-1000\...\MountPoints2: D - D:\start.exe
      HKU\S-1-5-21-1260349980-1870074678-101312052-1000\...\MountPoints2: E - E:\setup.exe
      HKU\S-1-5-21-1260349980-1870074678-101312052-1000\...\MountPoints2: H - H:\Autorun.exe
      HKU\S-1-5-21-1260349980-1870074678-101312052-1000\...\MountPoints2: {1cf81e74-fd4d-11e5-b72c-408d5c609070} - H:\Lenovo_Suite.exe
      HKU\S-1-5-21-1260349980-1870074678-101312052-1000\...\MountPoints2: {40449799-ee42-11e9-9929-408d5c609070} - D:\start.exe
      HKU\S-1-5-21-1260349980-1870074678-101312052-1000\...\MountPoints2: {50993d19-b8fc-11e9-9903-408d5c609070} - D:\start.exe
      HKU\S-1-5-21-1260349980-1870074678-101312052-1000\...\MountPoints2: {b2594c6b-ca4d-11e9-b345-408d5c609070} - D:\start.exe
      HKU\S-1-5-21-1260349980-1870074678-101312052-1000\...\MountPoints2: {ea429891-d795-11e5-81e7-408d5c609070} - E:\setup.exe
      HKU\S-1-5-21-1260349980-1870074678-101312052-1000\...\MountPoints2: {f407b295-0773-11ea-aca2-408d5c609070} - D:\start.exe
      FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
      BHO: AlterGeoBHO Class -> {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} -> C:\Program Files\AlterGeo\AlterGeo Magic Scanner\2.8.8.615\AlterGeo.BrowserPlugin.dll => No File
      S1 bd0001; system32\DRIVERS\bd0001.sys [X]
      S1 bd0002; system32\DRIVERS\bd0002.sys [X]
      S1 bd0003; system32\DRIVERS\bd0003.sys [X]
      S1 BDEnhanceBoost; \??\C:\Windows\system32\drivers\BDEnhanceBoost.sys [X]
      S2 BDMNetMon; system32\DRIVERS\BDMNetMon.sys [X]
      S1 BDMWrench; system32\DRIVERS\BDMWrench.sys [X]
      2020-01-21 17:37 - 2012-10-23 09:43 - 000000000 ____D C:\ProgramData\AVAST Software
      FirewallRules: [TCP Query User{578CC446-B2BA-41C9-AB54-58039BCDE8CB}D:\history5.exe] => (Allow) D:\history5.exe No File
      FirewallRules: [UDP Query User{E882E628-0A8B-4814-828C-C918053B3A62}D:\history5.exe] => (Allow) D:\history5.exe No File
      FirewallRules: [TCP Query User{281AC0C0-DCC8-4D62-9BBD-3C337FBA706F}D:\history6.exe] => (Allow) D:\history6.exe No File
      FirewallRules: [UDP Query User{E27F9906-0940-4450-A8F5-D90E313C85DC}D:\history6.exe] => (Allow) D:\history6.exe No File
      FirewallRules: [TCP Query User{3B64C0ED-AD2A-4053-A831-D835BD87F262}C:\users\root\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\root\appdata\local\mediaget2\mediaget.exe No File
      FirewallRules: [UDP Query User{E6646775-3260-4155-9ABC-B6092C5E53CA}C:\users\root\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\root\appdata\local\mediaget2\mediaget.exe No File
      FirewallRules: [{A3FA337F-EBA5-4FB5-BF18-0F195EFF520D}] => (Allow) C:\Program Files\Mail.Ru\Sputnik\SputnikHelper.exe No File
      FirewallRules: [{F9544198-6D1E-47E0-AE39-A4F5A16AD1E4}] => (Allow) C:\Program Files\Mail.Ru\Sputnik\SputnikHelper.exe No File
      FirewallRules: [{C3403278-B694-4C9F-B971-03546355AC1B}] => (Allow) C:\Program Files\Mail.Ru\Sputnik\SputnikFlashPlayer.exe No File
      FirewallRules: [{210B0AC1-A077-4E75-93AE-4E2A3317C976}] => (Allow) C:\Program Files\Mail.Ru\Sputnik\SputnikFlashPlayer.exe No File
      EmptyTemp:
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

    Компьютер будет перезагружен автоматически.

  11. #10
    Junior Member Репутация
    Регистрация
    22.01.2020
    Сообщений
    5
    Вес репутации
    16
    Компьютер не перегрузился автоматически
    Вложения Вложения

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,208
    Вес репутации
    154
    Да, вижу.

    Удалите старые и соберите новые логи FRST.txt и Addition.txt

Похожие темы

  1. Ответов: 32
    Последнее сообщение: 11.03.2014, 20:03
  2. не пингуются DNS имена, а по ip пингуются
    От scorpdark в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 05.11.2010, 09:12
  3. Сайты пингуются, но через IE не открываются
    От Mitrofan84 в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 25.04.2009, 17:56
  4. Ответов: 6
    Последнее сообщение: 26.02.2009, 13:16
  5. Ответов: 9
    Последнее сообщение: 22.02.2009, 07:44

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01419 seconds with 20 queries