Созданные ответы форума
-
Сообщения
-
В настройках роутера на вкладке LAN нажмите «Advanced Settings/Расширенные настройки», далее (см. инструкцию http://setuprouter.com/router/buffalo/wbmr-hp-g300h/dns.htm) покажите какие DNS прописаны в роутере.
Здравствуйте!
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:CreateRestorePoint: CloseProcesses: HKLM\...\Policies\Explorer: [NoRemoteRecursiveEvents] 1 HKLM\...\Policies\Explorer: [NoInternetOpenWith] 1 HKU\S-1-5-21-4034658778-3229745679-1259092857-500\...\Policies\Explorer: [NoSMConfigurePrograms] 1 HKU\S-1-5-18\...\Policies\Explorer: [NoSMConfigurePrograms] 1 GroupPolicy: Restriction ? <==== ATTENTION GroupPolicy\User: Restriction ? <==== ATTENTION 2017-07-02 14:26 - 2017-07-02 14:26 - 0134566 _____ () C:\Users\Администратор\AppData\Roaming\DMGR_1N1I1F1S1T1I0M1F1Q2Y1I1P1B0C1F1Q1P.txt EmptyTemp:Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.+ Папку C:\FRST\Quarantine пришлите в архиве с паролем infected на почту mike1@kasperskyclub.ru
Здравствуйте!
Включите восстановление системы и создайте точку восстановления!
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION GroupPolicy: Restriction - Chrome <==== ATTENTION GroupPolicy\User: Restriction <==== ATTENTION CHR StartupUrls: Default -> "hxxp://eqvizin.ru/?utm_source=startpage03&utm_content=47ef32b2cbf37681759fbc823bbc67e3&utm_term=1FAA3839EC00B442782CE8936DA7EDBB&utm_d=20170630" 2017-06-30 17:43 - 2017-07-01 17:37 - 00003420 __RSH C:\Windows\System32\Tasks\MSI 2017-06-30 18:44 - 2017-02-19 23:39 - 00000258 __RSH C:\Users\User\ntuser.pol 2017-06-30 17:46 - 2017-02-19 23:39 - 00003912 __RSH C:\Users\Все пользователи\ntuser.pol 2017-06-30 17:46 - 2017-02-19 23:39 - 00003912 __RSH C:\ProgramData\ntuser.pol 2017-06-30 17:43 - 2017-07-01 17:17 - 2787304 __RSH () C:\Users\User\AppData\Roaming\Microsoft\msi.exe 2017-01-17 15:42 - 2017-01-17 15:42 - 0000000 ____H () C:\ProgramData\DP45977C.lfl 2017-01-18 13:33 - 2017-01-18 13:33 - 0004927 _____ () C:\ProgramData\mtbjfghn.xbe Task: {004B9955-CBDE-43CC-9573-39F3602C4773} - System32\Tasks\update service\mrupdsrv => Rundll32.exe "C:\ProgramData\5152I38I91L3557\5152I38I91L3557.dll",IILUsWWZ Task: {47536D45-EEEC-4BDC-8183-A4DC1F8DA9E4} - \Microsoft\Windows\Customer Experience Improvement Program\UsbCeip -> No File <==== ATTENTION Task: {74304DF3-4B75-4C25-8774-D2DAB4D48539} - System32\Tasks\nvfontcache => C:\Users\User\AppData\Local\nvfontcache\nvfontcache.exe <==== ATTENTION Task: {D0250F3F-6480-484F-B719-42F659AC64D5} - \Microsoft\Windows\Windows Error Reporting\QueueReporting -> No File <==== ATTENTION Task: {DA41DE71-8431-42FB-9DB0-EB64A961DEAD} - \Microsoft\Windows\Maintenance\WinSAT -> No File <==== ATTENTION Task: {FB3C354D-297A-4EB2-9B58-090F6361906B} - \Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem -> No File <==== ATTENTION Task: {FCA1498B-5FFB-463F-A24A-AAE1C2F4551D} - System32\Tasks\mweshieldup => Rundll32.exe "C:\ProgramData\5152I38I91L3557\5152I38I91L3557.dll",IILUsWWZ Task: C:\Windows\Tasks\5152I38I91L3557.job => rundll32.exe C:\ProgramData\5152I38I91L3557\5152I38I91L3557.dll <==== ATTENTION C:\Users\User\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk EmptyTemp:Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.Так, ладно, давайте новые логи FRST.txt и Addition.txt
+ Попутно ответьте на вопросы «Да» или «Нет»:
1. Наблюдается ли проблема в Internet Explorer?
2. Включена ли синхронизация в браузере?
3. Наблюдается ли проблема в других браузерах (если да, то в каком из установленных) ?
4. Наблюдается ли проблема с отключенными расширениями (дополнениями) ?ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:CreateRestorePoint: CloseProcesses: GroupPolicy: Restriction <==== ATTENTION GroupPolicy\User: Restriction <==== ATTENTION Tcpip\..\Interfaces\{ed82584a-70f9-4630-b53e-8e2f4735c88f}: [DhcpNameServer] 40.32.1.66 EmptyTemp:Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.Всему свое время. Я разбирал и более сложные случаи.
Перенесите лог CheckBrowserLnk на эту https://safezone.cc/resources/clearlnk-udalenie-parametrov-zapuska-u-jarlykov.102/ утилиту (см. инструкцию по ссылке)
