Закрыто Нужна помощь с исправлением повреждений

Статус
В этой теме нельзя размещать новые ответы.
Без логов - можно только гадать. Но это не наш метод ;)
 
Новый лог
UPD: Через IE сайты открываются, через Оперу и Хром - нет
 

Вложения

Последнее редактирование:
Сайты работают? После того, как прописали гугловские DNS?

Попробуйте ещё раз собрать логи Farbar.
 
Sandor написал(а):
Сайты работают? После того, как прописали гугловские DNS?

Попробуйте ещё раз собрать логи Farbar.
Нажмите для раскрытия...
Гугловские днс не помогли, да и врядли в них дело - через ie же работает. И пинги ходят, даже по url-ам. Farbar снова вылетел в том же месте, с той же ошибкой. Вот неполные логи
 

Вложения

А именно скриншот ошибки можете показать?
 
Давайте ещё так посмотрим:
Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
  4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.
Подробнее читайте в руководстве Как подготовить лог UVS.
 
Sandor написал(а):
А именно скриншот ошибки можете показать?
Нажмите для раскрытия...
Да самая обычная ошибка, ничего особенного:
И текст ошибки:


Сигнатура проблемы:


Имя события проблемы: APPCRASH


Имя приложения: FRST64.exe


Версия приложения: 28.2.2021.0


Отметка времени приложения: 603bbea7


Имя модуля с ошибкой: SHLWAPI.dll


Версия модуля с ошибкой: 6.1.7601.23403


Отметка времени модуля с ошибкой: 56f58b77


Код исключения: c0000005


Смещение исключения: 0000000000013dd3


Версия ОС: 6.1.7601.2.1.0.256.48


Код языка: 1049


Дополнительные сведения 1: 8f50


Дополнительные сведения 2: 8f50971cebe09a22741827e72522cdf8


Дополнительные сведения 3: 5e2d


Дополнительные сведения 4: 5e2d2b60f0201bff85f1e0610ee48a22
 

Вложения

  • Clip2net_210303155205.webp
    Clip2net_210303155205.webp
    32.5 KB · Просмотры: 70
Sandor написал(а):
Давайте ещё так посмотрим:
Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
  4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.
Подробнее читайте в руководстве Как подготовить лог UVS.
Нажмите для раскрытия...
 

Вложения

  • Проделайте в безопасном режиме.
  • Выделите следующий код:
    Код: 
    Start::
2021-03-03 13:48 - 2021-03-03 13:48 - 000000000 __SHD C:\Program Files (x86)\Zaxar
2021-03-03 13:48 - 2021-03-03 13:48 - 000000000 ___SH C:\ProgramData\olly.exe
2021-03-03 13:23 - 2021-03-03 14:51 - 000000000 ____D C:\SecurityCheck
2021-03-03 12:38 - 2021-03-03 12:38 - 000000000 __SHD C:\windows\McMwt
2021-03-03 12:38 - 2021-03-03 12:38 - 000000000 ____D C:\Program Files\360
2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 __SHD C:\ProgramData\Driver Foundation Visions VHG
2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\windows\SysWOW64\Drivers\conhost.exe
2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\windows\svchost.exe
2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\windows\java.exe
2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\windows\boy.exe
2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\ProgramData\script.exe
2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\ProgramData\lsass2.exe
2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\ProgramData\lsass.exe
2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\ProgramData\kz.exe
2021-03-01 16:07 - 2021-03-01 16:07 - 000000000 ____D C:\windows\system32\Tasks\Safer-Networking
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

После перезагрузки ещё раз соберите логи Farbar. (Пусть даже с ошибкой).
 
Sandor написал(а):
Start:: 2021-03-03 13:48 - 2021-03-03 13:48 - 000000000 __SHD C:\Program Files (x86)\Zaxar 2021-03-03 13:48 - 2021-03-03 13:48 - 000000000 ___SH C:\ProgramData\olly.exe 2021-03-03 13:23 - 2021-03-03 14:51 - 000000000 ____D C:\SecurityCheck 2021-03-03 12:38 - 2021-03-03 12:38 - 000000000 __SHD C:\windows\McMwt 2021-03-03 12:38 - 2021-03-03 12:38 - 000000000 ____D C:\Program Files\360
Нажмите для раскрытия...
Снова вылетел с ошибкой. Сайты теперь и через IE не открываются
 

Вложения

Сделайте это, пожалуйста.
  • Выделите следующий код:
    Код: 
    Start::
Folder: C:\Program Files (x86)\Zaxar
Folder: C:\ProgramData\Driver Foundation Visions VHG
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Подробнее читайте в этом руководстве.
 
Sandor написал(а):
Сделайте это, пожалуйста.
  • Выделите следующий код:
    Код: 
    Start::
Folder: C:\Program Files (x86)\Zaxar
Folder: C:\ProgramData\Driver Foundation Visions VHG
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
С учётом неработающих браузеров делать это всё сложнее
 

Вложения

  • Fixlog.txt
    Fixlog.txt
    841 байт · Просмотры: 6
Sandor написал(а):
Но вы по-прежнему можете удалённо подключаться, верно?

Проблемный компьютер к сети подключен через роутер?
Нажмите для раскрытия...
Нет, я всё это время был непосредственно за компьютером. Иначе как бы я вводил его в безопасный режим )
Нет, через шлюз на дебиане. Сомневаюсь что дело в нём - пинги ходят, на другом компьютере в той же сети всё открывается. Такое ощущение что java была отключена при очередном из фиксов
 
Просто похоже у вас была Адварь и на самом деле интернет работал через неё. Скриптом её вычистили, но настроено осталось на неё и как следствие перестало работать.
Попробуйте сбросить настройки IE.

+ свежий лог uVS сделайте.
 
+ трассировки маршрутов сами прописывали? Советую на всякий случай их сбросить, хотя конечно можем и мы скриптом это сделать ;).
 
regist написал(а):
+ трассировки маршрутов сами прописывали? Советую на всякий случай их сбросить, хотя конечно можем и мы скриптом это сделать ;).
Нажмите для раскрытия...
Хотите сказать адварь на дебиане? Поменяла маршрутизацию? На самой рабочей машине никаких маршрутов не прописывалось изначально - шлюз, днс сервер, IP статический. И всё
Настройки IE сбросил, даже личные, не помогло. Опять же, причём тут маршрутизация, если такие сайты, как, допустим, Форум вольво 440/460/480 • Портал - открываются. Да даже Луркмор открывается. А вот например Гугл и Вики - нет
 
Последнее редактирование:
>>Хотите сказать адварь на дебиане?
Нет, адварь на той машине которую лечим. И её папки сносили скриптом FRST.
 
regist написал(а):
>>Хотите сказать адварь на дебиане?
Нет, адварь на той машине которую лечим. И её папки сносили скриптом FRST.
Нажмите для раскрытия...
Ну, я никакие маршруты на ней не прописывал, так как не было надобности. Одна запись в hosts была, но то так, совсем не обязательно. Так каким там скриптом всё это сбросить?
 
Сначала логи - потом скрипты.
 
Статус
В этой теме нельзя размещать новые ответы.

Похожие темы

K
Закрыто Нужна помощь в расшифровке компьютера, paytogive@zohomail.eu
Ответы
6
Просмотры
286
Klop
K
8
Решена без расшифровки Шифрование файлов CryLock 2: помощь нужна
Ответы
6
Просмотры
333
823982349
8
F
  • Закрыта
Закрыто Нужна помощь с удалением майнера через FRST64.
Ответы
7
Просмотры
344
Sandor
Sandor
Назад
Сверху Снизу