Решена Программы не видят сеть

Статус
В этой теме нельзя размещать новые ответы.

roma096

Новый пользователь
Сообщения
6
Реакции
0
Здравствуйте. Столкнулся с проблемой, есть подозрение на вирус. Некоторые программы типа gyazo, перестали видеть сеть. Выводят ошибку что не интернета. При этом в браузере все работает, только эксплорер переодически выводит всплывающее сообщение что нет сети. KAV проверил - чисто. Логи avz прикладываю
 

Вложения

  • CollectionLog-2022.06.20-10.59.zip
    102.2 KB · Просмотры: 10
  • report2.log
    3 KB · Просмотры: 8
  • report1.log
    857 байт · Просмотры: 8

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,190
Реакции
2,893
Здравствуйте!

Явно вредоносного по логам не видно.

Деинсталлируйте нежелательное ПО:
Bonjour
Google Toolbar for Internet Explorer

DisableMSDefender - ставили самостоятельно? Я бы рекомендовал тоже деинсталлировать.

Видны несколько версий Java и все устаревшие. Удалите.

Перезагрузите компьютер после всех удалений и соберите такие логи дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

roma096

Новый пользователь
Сообщения
6
Реакции
0
DisableMSDefender не знаю что это, но в списке программ нет
 

Вложения

  • Снимок экрана 2022-06-20 в 15.35.40.png
    Снимок экрана 2022-06-20 в 15.35.40.png
    102.6 KB · Просмотры: 8
  • FRST.txt
    62.5 KB · Просмотры: 8
  • Addition.txt
    80 KB · Просмотры: 8

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,190
Реакции
2,893
Bonjour по-прежнему в списке установленных. Почему не удалили? Программы от Apple без неё будут работать.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    SystemRestore: On
    CreateRestorePoint:
    HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ВНИМАНИЕ
    HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <==== ВНИМАНИЕ
    HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,190
Реакции
2,893

roma096

Новый пользователь
Сообщения
6
Реакции
0
Вопрос:
Адрес от AdGuard в качестве DNS прописывали самостоятельно?



Она скрыта и производитель HP. Пока оставим как есть.
со стороны компа руками ничего не прописывали. скрипт запустили, частично сделал и повис. приложение не отвечает. оставили на ночь, вдруг оживет. отпишусь по результатам. Спасибо.
 

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,190
Реакции
2,893
Хорошо, ждём.
 

roma096

Новый пользователь
Сообщения
6
Реакции
0
Проблема после перезагрузки не ушла
 

Вложения

  • kowjlxjjpr.txt
    820 байт · Просмотры: 8
  • Fixlog.txt
    3 KB · Просмотры: 8

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,190
Реакции
2,893
Ещё один небольшой скрипт, пожалуйста:

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    Tcpip\Parameters: [DhcpNameServer] 94.140.14.14
    Tcpip\..\Interfaces\{b28c214c-8a82-4fa9-93c0-03f17797fa53}: [DhcpNameServer] 94.140.14.14
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Если после перезагрузки проблема сохранится, временно деинсталлируйте Avast и проверьте.
 

roma096

Новый пользователь
Сообщения
6
Реакции
0
Заработало только после сноса аваста. большое спасибо!
 

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,190
Реакции
2,893
Хорошо. Возможно те конкретные программы нужно было занести в список доверенных Аваста.
Новый Fixlog.txt покажите, пожалуйста.

В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
 

roma096

Новый пользователь
Сообщения
6
Реакции
0
приложил
 

Вложения

  • Fixlog (1).txt
    982 байт · Просмотры: 8
  • SecurityCheck.txt
    14.9 KB · Просмотры: 8

Sandor

Команда форума
Администратор
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
10,190
Реакции
2,893
Обратите внимание на следующее:

--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 2.0.1 v.2.0.1 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
TeamViewer v.15.2.2756 Внимание! Скачать обновления
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Evernote v. 5.3 v.5.3.0.3360 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64 edition) v.19.00.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
WhatsApp v.2.2208.15 Внимание! Скачать обновления
Viber v.16.5.0.0 Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
OpenVPN 2.4.0-I602 v.2.4.0-I602 Внимание! Скачать обновления
VPNetwork LLC - TorGuard - Online Privacy Protection Services v."3.96.1"
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46206 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Media ] --------------------------------
iTunes v.12.11.0.26 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.30.0.0.107 Внимание! Скачать обновления
Adobe Shockwave Player 12.3 v.12.3.4.204 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe SVG Viewer 3.0 v. 3.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
swMSM v.12.0.0.1 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Acrobat Reader DC - Russian v.20.012.20048 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Microsoft Edge v.102.0.1245.41 Внимание! Скачать обновления
Mozilla Firefox 54.0 (x86 ru) v.54.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Mozilla Firefox 55.0.3 (x86 ru) v.55.0.3 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.01 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.


По возможности исправьте указанное.

Читайте Рекомендации после удаления вредоносного ПО
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу