Приветствую специалистов и прошу помощи

Vizigin3003 · 11 Ноя 2016

Приветствую специалистов и прошу помощи

Ребят здравствуйте. Сто % уверен что дублирую тему уже не раз задавали вам такие вопросы.Но я прочитал все. И сделал почти все как указано было.Проблема такая. - - - Перестали работатть все браузеры кроме Tor. Делал откат системы работает минут 60- часа 2. ивсе просто сам по себе перестает работать браузер. и гугл и операи тд.онлайн игры тоже блокирует. чистил хост ( не в первой ) чистал regedit ( невпервой ) нечего не помогает.подскажите как и откуда начать мне. уже авз скачивал и по инструкции парня в интернете делал все также и очищал 13 пунктов.вообще днс пропал в браузерах пришлось вновь делать откат Windows 7 . подскажите.буду благодарен. Дмитрий.

Vizigin3003 · 11 Ноя 2016

Прошу прощения. Если можете помоч, а я уверен вам это по силам. помогиите.Я смотрел эти темы.Заранее благодарю.

Edgar23 · 11 Ноя 2016

У вас перестали подсоединяться к интернету браузеры, или не работают(не запускаются) сами программы?
У вас есть АДСЛ роутер?

Vizigin3003 · 11 Ноя 2016

Edgar23 написал(а):
У вас перестали подсоединяться к интернету браузеры, или не работают(не запускаются) сами программы?
У вас есть АДСЛ роутер?

Вы правельно поняли. Они просто перестали входить в интернет.

Не удается получить доступ к сайту

Превышено время ожидания ответа от сайта redir.opera.com.

Попробуйте сделать следующее:

Проверьте подключение к Интернету.
Проверьте настройки прокси-сервера и брандмауэра.
Выполните диагностику сети в Windows

Проверьте интернет-соединение.

Проверьте подключение кабелей и перезапустите все маршрутизаторы и прочие используемые сетевые устройства.

Разрешите Opera доступ к сети с настройками брандмауэра или антивируса.

Если программа входит в список тех, которым разрешен доступ к сети, удалите ее из списка и добавьте туда снова.

Если вы используете прокси-сервер...

Проверьте настройки соединения или свяжитесь с вашим сетевым администратором, чтобы убедиться, что прокси-сервер работает. Если вы уверены, что прокси-сервер вам не нужен: Перейдите в главное меню > Настройки > Изменить настройки прокси-сервера... > Настройки локальной сети и снимите флажок «Использовать прокси-сервер для локальной сети».

Пример с оперы.

Vizigin3003 · 11 Ноя 2016

Нет у меня прямой кабель интернета в компьютор.

Edgar23 · 11 Ноя 2016

После чего начались проблемы? Может вы установили что-то? Делали проверки антивирусами свой компьютер, например кюрит?
Я сейчас, м.б, глупость сморожу, так как не вижу пока признаков, которые бы требовали бы этого, однако: пробовали обновить/переустановить драйвер на сетевую карту?

Vizigin3003 · 11 Ноя 2016

Нет я нечего не делал.просто начались такие проблемы. МОжет сам компьютер автоматическое обновление внес я незнаю. я пользуюсь ПК на уровне уверенно го пользователя. но тдаже сейчас я бессилен.

Edgar23 · 11 Ноя 2016

делали предложенным антивирусом проверку? что на счет обновления драйвера сетевой?

Vizigin3003 · 12 Ноя 2016

Следующее что выдало после сканирования.

safety · 12 Ноя 2016

Vizigin3003
добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

Vizigin3003 · 12 Ноя 2016

НАсчет драйвера сетевой. Вроде все в норме не требует. Вот архив.
Посмотреть вложение ДМИТРИЙ-ПК_2016-11-12_11-55-09.rar

safety · 12 Ноя 2016

выполните данный скрипт в uVS из безопасного режима системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
sreg

delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNL.SYS
delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLKIT.SYS
delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLMON.SYS
delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLR3.SYS
delref %SystemDrive%\PROGRAM FILES\ZAXAR\TIMETASKS.EXE
delref %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARLOADER.EXE
delref %SystemDrive%\PROGRAM FILES\KEYBOARD TRACER\LOGGER.EXE
delref HTTP://WWW.V9.COM?TYPE=HP&TS=1438083570&FROM=MYCH123&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Z=E45E0EA1B719594F171F260G0ZEC7B9EAB3C7W8MFG
areg

перезагрузка, пишем о старых и новых проблемах.
----------
+
добавьте новый образ автозапуска, только сделайте его актуальной версией 3.87.7
http://chklst.ru/data/uVS latest/uvs_latest.zip

Vizigin3003 · 12 Ноя 2016

Обязательно в безопасный входить режим?..

safety · 12 Ноя 2016

да, обязательно,
потому что этот псевдо-антивирус ELEX-TECH с хорошей самозащитой, лучше зачистить его из безопасного режима системы, с поддержкой сети.

Vizigin3003 · 12 Ноя 2016

Посмотреть вложение ДМИТРИЙ-ПК_2016-11-12_12-42-55.7z

Новых проблем не вижу..старые остались... Попрежнему браузеры не видят интернет.и онлайн игры. Сижу через TOR единственное что радует .

safety · 12 Ноя 2016

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\KEYBOARD TRACER\LOGGER.EXE
addsgn 1ADDF59A5583358CF42B95BC38B6450550880F3560499D7885483AED97D7E10F76172BFCBD559D10E80B7BCACDFA1F718C370B8DAA2546692576D02891EEE490 8 Win32/KeyLogger.KeyboardTracer

exec "C:\Program Files\UCBrowser\Application\Uninstall.exe" --uninstall --system-level
exec "C:\Program Files\MTV20151204\uninstall.exe"
exec C:\Program Files\Elex-tech\YAC\uninstall.exe
;------------------------autoscript---------------------------

sreg

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES\ANYPROTECTEX

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
del %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES\ZAXAR

delref %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\5.5.6743.207\INSTALLER\CHRMSTP.EXE
del %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\5.5.6743.207\INSTALLER\CHRMSTP.EXE

delref HTTP://WWW.MYSTARTSEARCH.COM/?TYPE=HPPP&TS=1438511625&Z=896CEE1606BEABF7BFBADD5G6Z8C3BFW9G9GBW0QAZ&FROM=CON&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX
delref %Sys32%\THEMCTRL.DLL
del %Sys32%\THEMCTRL.DLL

delref %Sys32%\DRIVERS\UCGUARD.SYS
;del %Sys32%\DRIVERS\UCGUARD.SYS

delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\7.0.25_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.0.7_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\3.0.3_0\ПОИСК MAIL.RU
deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\KOMETA\APPLICATION\43.0.2357.65

delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=CON&UTM_CAMPAIGN=INSTALL_IE&UTM_CONTENT=DS&FROM=CON&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&TS=1438511655&TYPE=DEFAULT&Q={SEARCHTERMS}
delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DSPP&TS=1438511625&Z=896CEE1606BEABF7BFBADD5G6Z8C3BFW9G9GBW0QAZ&FROM=CON&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Q={SEARCHTERMS}
delref HTTP://SEARCH.DELTA-HOMES.COM/WEB/?TYPE=DS&TS=1437045419&Z=E48A6A84C168C34D5EC56F7G3Z0C9M8EEZ9W6Z9O0Z&FROM=WPM07163&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Q={SEARCHTERMS}
delref %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UCBROWSER.EXE
del %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UCBROWSER.EXE

del %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\YANDEXWORKING.BAT

delref %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UNINSTALL.EXE
del %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UNINSTALL.EXE

deldirex %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC

regt 27
regt 28
regt 29
deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Vizigin3003 · 12 Ноя 2016

Программу не закрывал, жду дальнейшей инструкции.
После скрипта изменений ноль ..
Посмотреть вложение ьбопонаогам.txt

safety · 12 Ноя 2016

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/
+
добавьте лог выполнения скрипта uVS
это файл дата_времяlog.txt в папке, откуда вы запускаете uVS

Vizigin3003 · 12 Ноя 2016

В карантин поидет перемещение?

Vizigin3003 · 12 Ноя 2016

Посмотреть вложение AdwCleaner[C0].txt Посмотреть вложение AdwCleaner[S0].txt

тут 2 файла незнаю икакой ...

Приветствую специалистов и прошу помощи

Новые

Новые

Ученик

Новые

Новые

Ученик

Новые

Ученик

Новые

Ученик

Новые

Ученик

Новые

Ученик

Новые

Ученик

Новые

Ученик

Новые

Новые