Проблемы с отображением сайтов, антивирусы не работают

[Anet04]

Проблемы с отображением сайтов, антивирусы не работают

Здравствуйте. У нас сложилась такая проблема, что сайты не открываются с первого раза, после обновления открываются. Антивирус не работает. Пробовала запустить AVZ система показывала синий экран, с проверкой курейтом все заканчивалось тем же. Пробовала из безопасного режима запустить, но результат тот же. С десятой попытки удалось. Логи выкладываю. Есть подозрение, что возможно какие то настройки браузера блокируют. В общем, помогите пожалуйста разобраться с ситуацией. Ко всему прочему, пытаюсь установить вместо брайзера Яндекс - Хром. Но установка слетает. Компьютер не мой, поэтому не могу сказать владелец трогал какие-либо настройки или нет. Буду очень благодарна за помощь! При попытки обновить базы, пишет общая ошибка компьютера.

virusinfo_syscure.zip

virusinfo_autoquarantine.zip

 

[Гризлик]

Выложите образ автозапуска http://www.tehnari.ru/f270/t113762/#post1483424
(если в обычном не получиться то пробуйте в безопасном)

П.С. Файлы на файлообменики здесь заливать ненужно. Загружайте прямо сюда на форум. Вот так http://www.tehnari.ru/f8/t32642/#post289557 (правда там про картинки сказано но файлы по аналогии)

 

[Anet04]

Спасибо, прилагаю архив

 

[Гризлик]

Это вы в безопасном режиме делали?
Скопируйте код ниже в буфер обмена

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\SEARCH\DATA\APPLICATIONS\WINDOWS\TMP.EDB
delall %SystemDrive%\USERS\РАИСА\APPDATA\LOCAL\TEMP\4D8F53E0-2FC5BF50-50242E28-8A8E5290\55F0DAA9.SYS
delall %SystemDrive%\USERS\8C0C~1\APPDATA\LOCAL\TEMP\5760B411.SYS
delall %Sys32%\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.BAT
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обюмена.
После перезагрузки сделайте новый образ автозапуска в обычном режиме.

 

[Anet04]

Нет, это не в безопасном режиме. Так получилось

 

[Гризлик]

Но все равно выложите еще один образ автозапуска после скрипта

 

[Anet04]

Опять синий экран смерти. Дважды копировала и запускала и оба раза вот такой результат

 

[Гризлик]

У вас не актуальная версия UVS.
Скачайте этот Посмотреть вложение uvs_v387.zip
И выполните такой скрипт

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
sreg

delall %SystemDrive%\PROGRAMDATA\MICROSOFT\SEARCH\DATA\APPLICATIONS\WINDOWS\TMP.EDB
delall %SystemDrive%\USERS\РАИСА\APPDATA\LOCAL\TEMP\4D8F53E0-2FC5BF50-50242E28-8A8E5290\55F0DAA9.SYS
delall %SystemDrive%\USERS\8C0C~1\APPDATA\LOCAL\TEMP\5760B411.SYS
areg
restart

После перезагрузки выложите повторный образ автозапуска.

 

[Anet04]

Отказывает то одна, то другая функция системы. Антивирус, браузер, активация винды. То и дело синий экран. С трудом сделала архив.

 

[Гризлик]

Так ладно пока оставим UVS.
Выполните и выложите лог сканирования Malwarebytes Anti-Malware
Только пока ничего не удаляйте

 

[Anet04]

не получается, базы не обновляются, но это не самая большая проблема. Он просто не работает, либо вылетает синий экран

 

[Гризлик]

В папке windows\Minidump есть файлы или в папке Windows файл memory.dmp? Если есть запакуйте в архив и выложите сюда.

Затем создайте загрузучную флешку/СD/DVD (что там у вас под рукой есть) Dr.Web® LiveDisk. Как это сделать описано тут
Затем загрузитесь с этой флешки или CD/DVD диска (знаете как это делается?) и проверьте систему курейтом. (На этом диске есть)
По результатам отпишитесь. Есть подозрение что у вас файловый вирус.

 

[Z_Phantom]

Так причём тут статические маршруты?

Может и не при чём, ничего не утверждаю. Но

Вредоносные программы довольно часто для блокировки определенных сайтов, используют создание ложных статических маршрутов в таблице маршрутизации. При этом, некоторые IP-адреса (группы адресов) становятся также недостижимыми.

 

[Гризлик]

Судя по UVS маршруты не прописаны. Они бы в логе отобразились бы.

 

[Anet04]

Так как компьютер не мой, пришлось оставить вопрос до завтра. Попыталась по удаленке, но так часто вылетает синий экран и с перебоем работает интернет, что пришлось оставить до завтра.

 

[Гризлик]

В папке windows\Minidump есть файлы или в папке Windows файл memory.dmp? Если есть запакуйте в архив и выложите сюда.

А хотябы вот это сейчас можете сделать?

 

[Anet04]

Нет, к сожалению(((( Я оставила по удаленке, компьютер стал отключаться, а женщина которая им владеет не сможет нам в этом помочь.

 

[Anet04]

курейтом, кстати, получилось проверить, он ничего не выявил

 

[Гризлик]

курейтом, кстати, получилось проверить, он ничего не выявил

Ну проверяли из под системы? Загрузившись с загрузочной флешки (CD/DVD) эфективнее будет.

 

[Anet04]

В папке windows\Minidump есть файлы или в папке Windows файл memory.dmp? Если есть запакуйте в архив и выложите сюда.

Нет доступа к папке, в архивации данных так же отказано.