Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Нет доступа к глобальной сети... (http://forum.oszone.net/showthread.php?t=310253)

DimonNT 12-01-2016 09:32 2593747
Нет доступа к глобальной сети...
 
Вообщем полечив систему, из этого топика: http://forum.oszone.net/thread-310144.html
плавно переехал сюда..
Вот данные от автологгера: http://rghost.ru/7yQBkdwtX
Вот подозрительный архив: http://rghost.ru/6ZNGZ2lhL

Sandor 12-01-2016 09:51 2593756
Здравствуйте!

Логи можно было и сюда прикрепить через расширенный режим.


Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
GamesDesktop 033.244
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\qfyh01ww.exe','');
 QuarantineFile('C:\Users\Лидия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\Лидия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Yаndех.lnk', '');
 QuarantineFile('C:\Users\Лидия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\Лидия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndех.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mоzillа Firеfох.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\Лидия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk', '');
 QuarantineFile('C:\Users\Лидия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk', '');
 QuarantineFile('c:\program files\google\chrome\chrome.bat', '');
 QuarantineFile('c:\users\Лидия\appdata\local\yandex\yandexbrowser\application\browser.bat', '');
 QuarantineFile('C:\Program Files\Mozilla Firefox\firefox.bat', '');
 DeleteFile('c:\program files\google\chrome\chrome.bat', '');
 DeleteFile('c:\users\Лидия\appdata\local\yandex\yandexbrowser\application\browser.bat', '');
 DeleteFile('C:\Program Files\Mozilla Firefox\firefox.bat', '');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.


Файл CheckBrowserLnk.log
из папки
Цитата:
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

DimonNT 12-01-2016 10:29 2593766
Всё сделал, файл выслал... на всякий случай здесь продублирую..

Sandor 12-01-2016 10:59 2593781
Цитата:
Цитата DimonNT
на всякий случай здесь продублирую »
Это было лишнее. Если сможете отредактировать свое сообщение, удалите ссылку.

1.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.
Подробнее читайте в этом руководстве.


2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

DimonNT 12-01-2016 11:58 2593809
Sandor, Прикрепил, вложил даже душу))

Sandor 12-01-2016 12:12 2593815
Отчет удаления AdwCleaner нужен с индексом [C]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{18957df9-7f03-405d-a021-b847769de1a5} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{dc572301-7619-498c-a57d-39143191b318} [not found]
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [X]
2016-01-09 18:00 - 2016-01-09 18:00 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
Task: {39D66A93-E0D4-460F-90A5-7E254BE62565} - System32\Tasks\{5A56217C-FB4D-4CD2-A83E-6660BC431D40} => pcalua.exe -a E:\qfyh01ww.exe -d E:\
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

DimonNT 12-01-2016 12:46 2593830
Sandor, Готово

Sandor 12-01-2016 12:49 2593831
Что сейчас с доступом?

DimonNT 12-01-2016 13:00 2593836
Цитата:
Цитата Sandor
Что сейчас с доступом? »
Увы :( Без доступа к интернету.... аномалия какая-то...

Sandor 12-01-2016 13:01 2593837
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

regist 12-01-2016 13:22 2593851
+
Код:
Unity Web Player (HKU\S-1-5-21-2005344383-2526734862-2774313935-1000\...\UnityWebPlayer) (Version: 5.2.0f3 - Unity Technologies ApS)
если сами не ставили, то деинсталируйте.

А также советую
Код:
VKMusicPlay 1.3 (HKLM\...\VKMusicPlay_is1) (Version:  - )

+
Код:
C:\Downloads\IN2THP10WW5.exe
E:\qfyh01ww.exe
C:\Downloads\IN1WLN25WW5.exe
это что за файлы, CureIT ?

Код:
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\adblockpopups@jessehakanen.net [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\coralietab@mozdev.org [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\imglikeopera@imfo.ru [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\nosquint@urandom.ca [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\notreal.ccoptions@environmentalchemistry.com [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\SkipScreen@SkipScreen [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\tabscope@xuldev.org [2015-04-23] [not signed]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\translator@zoli.bod [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{18957df9-7f03-405d-a021-b847769de1a5} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\{dc572301-7619-498c-a57d-39143191b318} [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\yasearch@yandex.ru [not found]
FF Extension: No Name - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\extensions\vb@yandex.ru [not found]
FF Extension: Adblock Plus Pop-up Addon - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\adblockpopups@jessehakanen.net [2013-11-27] [not signed]
FF Extension: CensureBlock - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\censureblock@gmail.com [2013-11-27] [not signed]
FF Extension: IE Tab + - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\coralietab@mozdev.org [2013-11-27] [not signed]
FF Extension: Custom Buttons - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\custombuttons@xsms.org [2013-11-27] [not signed]
FF Extension: Element Hiding Helper for Adblock Plus - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\elemhidehelper@adblockplus.org [2013-11-27] [not signed]
FF Extension: ImgLikeOpera - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\imglikeopera@imfo.ru [2013-11-27] [not signed]
FF Extension: UpToLike - все в одной кнопке - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\jid1-9BFgAD0myB3P5A@jetpack.xpi [2013-11-27] [not signed]
FF Extension: Визуальные закладки top-page.ru - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\jid1-tDEBR70q2oOOTw@jetpack.xpi [2013-11-27] [not signed]
FF Extension: Link Alert - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\linkalert.conlan@addons.mozilla.com [2013-11-27] [not signed]
FF Extension: MinimizeToTray revived (MinTrayR) - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\mintrayr@tn123.ath.cx [2013-11-27] [not signed]
FF Extension: NoSquint - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\nosquint@urandom.ca [2013-11-27] [not signed]
FF Extension: Classic Compact Options - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\notreal.ccoptions@environmentalchemistry.com [2013-11-27] [not signed]
FF Extension: RequestPolicy - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\requestpolicy@requestpolicy.com [2013-11-27] [not signed]
FF Extension: SkipScreen - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\SkipScreen@SkipScreen [2013-11-27] [not signed]
FF Extension: Tab Scope - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\tabscope@xuldev.org [2013-11-27] [not signed]
FF Extension: Универсальный перевод для FireFox - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\translator@zoli.bod [2013-11-27] [not signed]
FF Extension: Toolbar Buttons - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} [2013-11-27] [not signed]
FF Extension: ColorfulTabs - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2013-11-27] [not signed]
FF Extension: URL Fixer Plus RU and UA - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{18957df9-7f03-405d-a021-b847769de1a5} [2013-11-27] [not signed]
FF Extension: FlashGot - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2013-11-27] [not signed]
FF Extension: Flashblock - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2013-11-27] [not signed]
FF Extension: NoScript - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2013-11-27] [not signed]
FF Extension: Mozilla Archive Format - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [2013-11-27] [not signed]
FF Extension: WOT - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2013-11-27] [not signed]
FF Extension: DownloadHelper - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-11-27] [not signed]
FF Extension: FXChrome - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32} [2013-11-27] [not signed]
FF Extension: Fasterfox - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{c36177c0-224a-11da-8cd6-0800200c9a91} [2013-11-27] [not signed]
FF Extension: wmlbrowser - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [2013-11-27] [not signed]
FF Extension: Adblock Plus - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2013-11-27] [not signed]
FF Extension: BetterPrivacy - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2013-11-27] [not signed]
FF Extension: Classic Compact - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [2013-11-27] [not signed]
FF Extension: Download Statusbar - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2013-11-27] [not signed]
FF Extension: Tab Mix Plus - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{dc572301-7619-498c-a57d-39143191b318} [2013-11-27] [not signed]
FF Extension: Memory Fox - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B} [2013-11-27] [not signed]
FF Extension: Menu Editor - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} [2013-11-27] [not signed]
FF Extension: New Tab King - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{FC5BAC7D-D696-4ba6-B913-CF8F000C33DF} [2013-11-27] [not signed]
FF Extension: Mouse Gestures Redox - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\rep4svp0.WIN-CAVEUJ2RHKO\Extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0} [2013-11-27] [not signed]
FF Extension: Универсальный перевод для FireFox - C:\Users\Лидия\AppData\Roaming\Mozilla\Firefox\Profiles\igln5l1c.Р›Р˜Р”Р˜РЇ-РџРљ\Extensions\translator@zoli.bod [2015-05-13] [not signed]
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => not found
Все эти расширения ставили сами? Используете их?

NameServer = 10.20.20.29 10.20.20.30 - попробуйте поставить в настройках подключение на автоматическое получение DNS.

DimonNT 12-01-2016 13:54 2593869
Цитата:
Цитата regist
это что за файлы, CureIT ? »
Это драйвера
Цитата:
Цитата regist
Все эти расширения ставили сами? Используете их? »
Да дело далеко не в расширениях.. ну я удалил их на всякий случай... у меня не то чтобы браузеры, у меня система сама не может выйти в интернет, даже если просто пинговать глобальную сеть, к примеру yandex.ru
Цитата:
Цитата regist
NameServer = 10.20.20.29 10.20.20.30 - попробуйте поставить в настройках подключение на автоматическое получение DNS. »
Поставил и первичный и альтернативный.... безрезультатно...

Sandor прикрепил новый лог

Sandor 13-01-2016 11:19 2594196
Запустите AVZ (при подключенном интернете), меню Файл - Выполнить скрипт - Скопируйте ниже написанный скрипт - Нажмите кнопку Запустить.
Код:
var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('route print >> diag.log');
STR.Add('ping www.yandex.ru >> diag.log');
STR.Add('ping 77.88.55.55 >> diag.log');
STR.Add('tracert www.yandex.ru >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.
Файл diag.log из папки с AVZ прикрепите к сообщению.

DimonNT 15-01-2016 11:34 2595231
Sandor, Логи забавные)

Sandor 15-01-2016 11:49 2595238
Выполните скрипт в AVZ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):
Код:
begin
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
 RebootWindows(false);
end.
Компьютер перезагрузится.

DimonNT 15-01-2016 12:02 2595245
Sandor, Новые логи

Sandor 15-01-2016 12:10 2595246
Проверьте запущена ли служба DNS-клиент

DimonNT 15-01-2016 12:12 2595250
Цитата:
Цитата Sandor
Проверьте запущена ли служба DNS-клиент »
Работает, Тип запуска: Автоматически....

Причём когда я настраиваю вручную хотя бы начинается работа по локалке, а если поставить автоматическое получение, то он получает чушь какую-то, непонятную

Sandor 15-01-2016 12:27 2595259
Адварь мы почистили. Дальше, вероятно, есть смысл Вам вернуться к системщикам. По какой-то причине не работает DNS. Попробуйте в адресной строке ввести 77.88.55.55 - Яндекс откроется.

DimonNT 15-01-2016 13:16 2595285
Цитата:
Цитата Sandor
77.88.55.55 - Яндекс откроется. »
Нет, пишет: Нет доступа к сети...
А на моём компе просто белый лист


Время: 01:06.

Время: 01:06.
© OSzone.net 2001-