Решена Обнаружена маскировка процесса C:\WINDOWS\System32\svchost.exe

[Guest]

Добрый день! IE не открывает сайты, другие браузеры работают. Пробовал сбрасывать настройки IE не помогло. В логах "Обнаружена маскировка процесса C:\WINDOWS\System32\svchost.exe"

 

[Sandor]

Здравствуйте!

Опять устаревшей версией собираете логи . Переделайте.

 

[Guest]

Переделал

 

[Sandor]

IE не открывает сайты

Какие именно сайты не открываются?

 

[Guest]

Пробовал yandex, googl, rosreestr точно не открываются

 

[Sandor]

А проверьте, например, Лечение компьютерных вирусов - Компьютерный форум - Киберфорум - откроется?

 

[Guest]

Открывается

 

[Sandor]

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Guest]

AdwCleaner (by Malwarebytes) не обнаружила зловредов, видимо дело в КриптоПРО CSP или ViPNet CSP

 

[Sandor]

не обнаружила зловредов

Тем не менее нажмите кнопку "Очистить и восстановить", не меняя никаких настроек.
После перезагрузки покажите отчет (с индексом [Cxx]).

 

[Guest]

Добрый день, почистил. Сделал настройки "Настроить совместную работу КриптоПро и ViPNet" , заработало HTTPS. Спасибо за помощь!!!!

 

[Sandor]

Финальные шаги:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.
• Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.