Показано с 1 по 7 из 7.

Подозрительное поведение системы и ошибка SSL_ERROR_BAD_MAC_READ (заявка № 224485)

  1. #1
    Junior Member Репутация
    Регистрация
    09.02.2020
    Сообщений
    4
    Вес репутации
    1

    Thumbs up Подозрительное поведение системы и ошибка SSL_ERROR_BAD_MAC_READ

    Здравствуйте. В последнее время заметил некоторое странное поведение системы, а именно:
    1. ESET антивирус меняет статус с "Все хорошо" до "Имеются проблемы" и обратно. При попытке открыть окно антивируса, оно само закрывается. В итоге я его удалил.
    2. Стала появляться ошибка в Firefox SSL_ERROR_BAD_MAC_READ на некоторых сайтах.
    3. Попытка скачать AutoLogger получилась только с 5 раза, постоянно обрывался процесс загрузки.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,311
    Вес репутации
    357
    Уважаемый(ая) MrStalk, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,714
    Вес репутации
    933
    Маловероятно, что проблема связана с вирусами.

    Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".
    Код:
    >>>  "C:\Users\Stalk\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk"          -> ["C:\Users\Stalk\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe"  =>> -upload]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WS Launcher\WS Launcher.lnk"    -> ["D:\Games\SteamLibrary\SteamApps\common\A3WastelandLauncher\Wasteland Launcher.exe"]
    >>>  "C:\Users\Stalk\Desktop\Launch_Minecraft.lnk"           -> ["C:\Users\Stalk\AppData\Roaming\.minecraft\bin\Launch_Minecraft.jar"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Take On Helicopters\Take On Hinds\Удалить.lnk"      -> ["D:\Games\SteamLibrary\steamapps\common\Take On Helicopters\Hinds\UnInstall.exe"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Take On Helicopters\Take On Hinds\Открыть файл ReadMe.lnk"    -> ["D:\Games\SteamLibrary\SteamApps\common\Take On Helicopters\Hinds\readme.txt"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Take On Helicopters\Take On Hinds\Разработчик  Bohemia Interactive.lnk"           -> ["D:\Games\SteamLibrary\SteamApps\common\Take On Helicopters\Hinds\bis.url"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Take On Helicopters\Take On Hinds\Take On Helicopters Hinds manual.lnk"           -> ["D:\Games\SteamLibrary\SteamApps\common\Take On Helicopters\Hinds\Take_On_Helicopters_Hinds-Manual.pdf"]
    >>>  "C:\Users\Stalk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM.lnk"      -> ["C:\Users\Stalk\AppData\Local\FiveM\FiveM.exe"]
    >>>  "C:\Users\Stalk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM Singleplayer.lnk"   -> ["C:\Users\Stalk\AppData\Local\FiveM\FiveM.exe"  =>> -sp]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com\Turmoil\Удалить Turmoil.lnk"      -> ["C:\GOG Games\Turmoil\unins000.exe"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com\Turmoil\Turmoil.lnk"    -> ["C:\GOG Games\Turmoil\Turmoil.exe"]
    Отчёт о работе прикрепите.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    09.02.2020
    Сообщений
    4
    Вес репутации
    1
    загрузил необходимые файлы
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,714
    Вес репутации
    933
    ESET Security не удалён и с ним явные проблемы:
    Error: (02/09/2020 04:07:59 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Имя сбойного приложения: ekrn.exe, версия: 10.9.74.0, отметка времени: 0x5da9b75c
    Имя сбойного модуля: ucrtbase.DLL, версия: 10.0.17763.132, отметка времени 0x309241e0
    Код исключения: 0xc0000417
    Смещение ошибки: 0x000000000006dba9
    Идентификатор сбойного процесса: 0x266c
    Время запуска сбойного приложения: 0x01d5df49f1a780f6
    Путь сбойного приложения: C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    Путь сбойного модуля: C:\Program Files\ESET\ESET NOD32 Antivirus\ucrtbase.DLL
    Код отчета: 31559854-4b3d-11ea-89a2-1c6f65ce3cf5
    И с сетевыми службами проблемы:
    Error: (02/09/2020 09:34:39 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
    Description: Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки
    %%-2140993535

    Error: (02/09/2020 09:34:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
    Description: Служба "Протокол PNRP" завершена из-за ошибки
    %%-2140993535
    Возможно, ошибка SSL_ERROR_BAD_MAC_READ в FF тоже с Eset связана, отключите в нём файрвол для проверки.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    09.02.2020
    Сообщений
    4
    Вес репутации
    1
    Удалил ESET, проблема пропала. Установил Internet Security. На данный момент ошибка не проявилась. Все работает стабильно.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,714
    Вес репутации
    933
    Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
    Компьютер перезагрузится.

  • Уважаемый(ая) MrStalk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 30.08.2014, 13:34
    2. Подозрительное поведение системы
      От Sid1989 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 28.12.2010, 11:39
    3. Подозрительное поведение системы
      От rend3r в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 27.03.2010, 16:21
    4. Подозрительное поведение системы
      От ika в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 27.12.2009, 16:13
    5. Ответов: 10
      Последнее сообщение: 22.02.2009, 09:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00493 seconds with 18 queries