Закрыто Нужна помощь с исправлением повреждений

[Sandor]

Без логов - можно только гадать. Но это не наш метод

 

[MaxDamage]

Новый лог
UPD: Через IE сайты открываются, через Оперу и Хром - нет

 

[Sandor]

Сайты работают? После того, как прописали гугловские DNS?

Попробуйте ещё раз собрать логи Farbar.

 

[MaxDamage]

Сайты работают? После того, как прописали гугловские DNS?

Попробуйте ещё раз собрать логи Farbar.

Гугловские днс не помогли, да и врядли в них дело - через ie же работает. И пинги ходят, даже по url-ам. Farbar снова вылетел в том же месте, с той же ошибкой. Вот неполные логи

 

[Sandor]

А именно скриншот ошибки можете показать?

 

[Sandor]

Давайте ещё так посмотрим:
Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

 

[MaxDamage]

А именно скриншот ошибки можете показать?

Да самая обычная ошибка, ничего особенного:
И текст ошибки:


Сигнатура проблемы:


Имя события проблемы: APPCRASH


Имя приложения: FRST64.exe


Версия приложения: 28.2.2021.0


Отметка времени приложения: 603bbea7


Имя модуля с ошибкой: SHLWAPI.dll


Версия модуля с ошибкой: 6.1.7601.23403


Отметка времени модуля с ошибкой: 56f58b77


Код исключения: c0000005


Смещение исключения: 0000000000013dd3


Версия ОС: 6.1.7601.2.1.0.256.48


Код языка: 1049


Дополнительные сведения 1: 8f50


Дополнительные сведения 2: 8f50971cebe09a22741827e72522cdf8


Дополнительные сведения 3: 5e2d


Дополнительные сведения 4: 5e2d2b60f0201bff85f1e0610ee48a22

 

[MaxDamage]

Давайте ещё так посмотрим:
Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

 

[Sandor]

• Проделайте в безопасном режиме.
• Выделите следующий код:
  
  Start::
  2021-03-03 13:48 - 2021-03-03 13:48 - 000000000 __SHD C:\Program Files (x86)\Zaxar
  2021-03-03 13:48 - 2021-03-03 13:48 - 000000000 ___SH C:\ProgramData\olly.exe
  2021-03-03 13:23 - 2021-03-03 14:51 - 000000000 ____D C:\SecurityCheck
  2021-03-03 12:38 - 2021-03-03 12:38 - 000000000 __SHD C:\windows\McMwt
  2021-03-03 12:38 - 2021-03-03 12:38 - 000000000 ____D C:\Program Files\360
  2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 __SHD C:\ProgramData\Driver Foundation Visions VHG
  2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\windows\SysWOW64\Drivers\conhost.exe
  2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\windows\svchost.exe
  2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\windows\java.exe
  2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\windows\boy.exe
  2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\ProgramData\script.exe
  2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\ProgramData\lsass2.exe
  2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\ProgramData\lsass.exe
  2021-03-03 12:37 - 2021-03-03 12:37 - 000000000 ___SH C:\ProgramData\kz.exe
  2021-03-01 16:07 - 2021-03-01 16:07 - 000000000 ____D C:\windows\system32\Tasks\Safer-Networking
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

После перезагрузки ещё раз соберите логи Farbar. (Пусть даже с ошибкой).

 

[MaxDamage]

Start:: 2021-03-03 13:48 - 2021-03-03 13:48 - 000000000 __SHD C:\Program Files (x86)\Zaxar 2021-03-03 13:48 - 2021-03-03 13:48 - 000000000 ___SH C:\ProgramData\olly.exe 2021-03-03 13:23 - 2021-03-03 14:51 - 000000000 ____D C:\SecurityCheck 2021-03-03 12:38 - 2021-03-03 12:38 - 000000000 __SHD C:\windows\McMwt 2021-03-03 12:38 - 2021-03-03 12:38 - 000000000 ____D C:\Program Files\360

Снова вылетел с ошибкой. Сайты теперь и через IE не открываются

 

[Sandor]

Сделайте это, пожалуйста.

• Выделите следующий код:
  
  Start::
  Folder: C:\Program Files (x86)\Zaxar
  Folder: C:\ProgramData\Driver Foundation Visions VHG
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[MaxDamage]

Сделайте это, пожалуйста.

• Выделите следующий код:
  
  Start::
  Folder: C:\Program Files (x86)\Zaxar
  Folder: C:\ProgramData\Driver Foundation Visions VHG
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Подробнее читайте в этом руководстве.

С учётом неработающих браузеров делать это всё сложнее

 

[Sandor]

Сайты теперь и через IE не открываются

Но вы по-прежнему можете удалённо подключаться, верно?

Проблемный компьютер к сети подключен через роутер?

 

[MaxDamage]

Но вы по-прежнему можете удалённо подключаться, верно?

Проблемный компьютер к сети подключен через роутер?

Нет, я всё это время был непосредственно за компьютером. Иначе как бы я вводил его в безопасный режим )
Нет, через шлюз на дебиане. Сомневаюсь что дело в нём - пинги ходят, на другом компьютере в той же сети всё открывается. Такое ощущение что java была отключена при очередном из фиксов

 

[regist]

Просто похоже у вас была Адварь и на самом деле интернет работал через неё. Скриптом её вычистили, но настроено осталось на неё и как следствие перестало работать.
Попробуйте сбросить настройки IE.

+ свежий лог uVS сделайте.

 

[regist]

+ трассировки маршрутов сами прописывали? Советую на всякий случай их сбросить, хотя конечно можем и мы скриптом это сделать .

 

[MaxDamage]

+ трассировки маршрутов сами прописывали? Советую на всякий случай их сбросить, хотя конечно можем и мы скриптом это сделать .

Хотите сказать адварь на дебиане? Поменяла маршрутизацию? На самой рабочей машине никаких маршрутов не прописывалось изначально - шлюз, днс сервер, IP статический. И всё
Настройки IE сбросил, даже личные, не помогло. Опять же, причём тут маршрутизация, если такие сайты, как, допустим, Форум вольво 440/460/480 • Портал - открываются. Да даже Луркмор открывается. А вот например Гугл и Вики - нет

 

[regist]

>>Хотите сказать адварь на дебиане?
Нет, адварь на той машине которую лечим. И её папки сносили скриптом FRST.

 

[MaxDamage]

>>Хотите сказать адварь на дебиане?
Нет, адварь на той машине которую лечим. И её папки сносили скриптом FRST.

Ну, я никакие маршруты на ней не прописывал, так как не было надобности. Одна запись в hosts была, но то так, совсем не обязательно. Так каким там скриптом всё это сбросить?

 

[regist]

Сначала логи - потом скрипты.