Server 2008 Не работает интернет в браузерах и программах

@JosT · Регистрация: 20.11.2012

Author24 — интернет-сервис помощи студентам

Доброго времени суток. Не работают браузеры кроме IE x64. Браузеры не работают от слова совсем (не выходят в интернет, в свои настройки, историю и т.д.), программы же выводят сообщения об отсутствии в интернета. Сервер же виден в сети, пингуется, и на нем работают пользователи по RDP. В безопасном режиме браузеры работают(открываются настройки и т.д.). Проверял всем ну или почти вcем (AVZ, Curiet, KVRT). Хотел проверить adwcleaner, но вместо проверки получил бесконечно открывающийся браузер. Так же сбрасывал сетевые настройки и настройки DNS, восстанавливал умолчания в свойствах обозревателя.
Заранее спасибо))).

@JosT · 13.02.2017, 15:46 **[ТС]**

UPD

@shestale · 14.02.2017, 05:53

Выберите где будете лечиться здесь или там?
Если здесь, тогда там тему нужно будет закрыть и переделать логи, т.к. логи сделаны в терминальной сессии, а сделать их нужно из консоли.

@JosT · 16.02.2017, 07:36 **[ТС]**

переделанный лог

@shestale · 16.02.2017, 10:45

Сообщение от JosT

переделанный лог

К сожалению опять из терминальной...

Server 2008 Не работает интернет в браузерах и программах

@JosT · 16.02.2017, 14:11 **[ТС]**

Сообщение от shestale

К сожалению опять из терминальной...

запускал с самого сервера не с RDP

@shestale · 16.02.2017, 17:57

В случае запуска из терминальной сессии система передает некорректный путь к системной папке - возвращаемый системой путь указывает в профиль пользователя.

Что мы по вашим логам и наблюдаем.
Я так понимаю, что вы системный администратор?
Вам должно быть виднее как запустить анализ из консоли.

@JosT · 20.03.2017, 09:57 **[ТС]**

Сообщение от shestale

К сожалению опять из терминальной...

Вложение 799381

Лог из консоли

@shestale · 20.03.2017, 10:29

Сообщение от JosT

Лог из консоли

Да, сейчас нормально.
Скриптом, если понадобится сервер можно перезагружать?
Да и при работе некоторых утилит, также может потребоваться перезагрузка.

C:\waptaxi\

эта программа ваша, вы её сами устанавливали?

Добавлено через 10 минут
Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.
+
Подготовьте лог AdwCleaner.

@JosT · 20.03.2017, 10:49 **[ТС]**

Перезагружать можно
C:\waptaxi\ - сами устанавливали

@shestale · 20.03.2017, 11:56

Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.
+
Подготовьте логи Farbar Recovery Scan Tool

@JosT · 20.03.2017, 12:44 **[ТС]**

Сообщение от shestale

Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.
+
Подготовьте логи Farbar Recovery Scan Tool

Сделал

@shestale · 20.03.2017, 13:01

Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.

Windows Batch file

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
S4 BTHMODEM; \SystemRoot\system32\drivers\bthmodem.sys [X]
S3 cpuz139; \??\C:\Users\9335~1\AppData\Local\Temp\2\cpuz139\cpuz139_x64.sys [X] <==== ATTENTION
S3 TEAM; system32\DRIVERS\RtTeam60.sys [X]
2017-03-03 12:10 - 2017-03-03 12:10 - 00021395 _____ C:\Users\Администратор\AppData\Local\Temp\tmp3911.tmp
2017-03-03 12:10 - 2017-03-03 12:10 - 00000000 _____ C:\Users\Администратор\AppData\Local\Temp\tmp3910.xml
2017-03-03 12:10 - 2017-03-03 12:10 - 00000000 _____ C:\Users\Администратор\AppData\Local\Temp\tmp3910.tmp
2017-02-24 03:26 - 2017-02-24 03:26 - 00000000 ____D C:\Users\Администратор\AppData\Local\Temp\WPDNSE
2017-02-21 10:09 - 2017-02-21 10:33 - 00000000 ____D C:\Users\BuhNsk\AppData\Local\Temp\371
2017-02-21 07:03 - 2017-02-21 10:31 - 00000000 ____D C:\Users\Hripunova\AppData\Local\Temp\361
2017-02-20 15:44 - 2017-02-20 15:49 - 00000000 ____D C:\Users\Venediktov\AppData\Local\Temp\349
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Zolotov.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\yulia.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Venediktov.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Trusova.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Stenkin.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Smirnov.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\SkladNsk.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Shuruhina.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Shuruhin.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Shishlova.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Proverka.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Olga.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\OKK_Smr.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\OKK_NSK.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Murugova.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\MehanikSMR.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Loginov.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Kadrovik.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Hripunova.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Hripunov.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\GlBuhNsk.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Fokin.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Cygulev.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\BuhSmr.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\BuhNsk.bmp
2017-03-20 10:15 - 2017-02-16 17:26 - 00009272 _____ C:\Users\Администратор\AppData\Local\Temp\Гость.bmp
2017-03-20 10:15 - 2017-02-09 15:34 - 00031832 _____ C:\Users\Администратор\AppData\Local\Temp\Latenight.bmp
2017-02-21 10:33 - 2017-02-14 09:07 - 00000000 ____D C:\Users\SkladNsk\AppData\Local\Temp\65
2017-02-21 10:33 - 2017-02-13 16:39 - 00000000 ____D C:\Users\Stenkin\AppData\Local\Temp\48
2017-02-21 10:05 - 2017-02-13 15:39 - 00000000 ____D C:\Users\Shuruhina\AppData\Local\Temp\42
2017-02-20 17:03 - 2017-02-14 15:17 - 00000000 ____D C:\Users\Smirnov\AppData\Local\Temp\110
2017-02-20 16:32 - 2017-02-13 09:52 - 00000000 ____D C:\Users\Zolotov\AppData\Local\Temp\8
2017-02-19 21:54 - 2017-02-13 11:45 - 00000000 ____D C:\Users\Platoshina\AppData\Local\Temp\20
2017-02-19 21:54 - 2017-02-08 15:36 - 00000000 ____D C:\Users\Sash\AppData\Local\Temp\4
2017-02-08 17:49 - 2017-02-08 17:49 - 0016832 _____ () C:\ProgramData\gfjgahdgomdinkbokonpmdhilnbmmefa.7z
EmptyTemp:
Reboot:
end

После выполнения скрипта будет перезагрузка.
+
Почистите кэш и куки в браузерах.

@JosT · 20.03.2017, 13:57 **[ТС]**

Выполнил скрипт почистил куки и кэш

@shestale · 20.03.2017, 16:50

Хм-м-м...странно, ни чего не удалилось скриптом.
А вообще есть какие нибудь изменения в работе браузеров?

@JosT · 20.03.2017, 16:59 **[ТС]**

Все так же, не работает ни интернет ни настройки

@shestale · 20.03.2017, 17:01

Подготовьте лог MBAM.

@JosT · 20.03.2017, 19:23 **[ТС]**

Лог Malwarebytes

@shestale · 20.03.2017, 19:26

Удалите в Malwarebytes Anti-Malware все найденные объекты. Лог после удаления покажите(п.8 FAQ)

@JosT · 20.03.2017, 20:45 **[ТС]**

После перемещения в карантин и перезагрузки во вкладке отчеты ничего нету.
Браузеры и интернет в программах так же не работают.

@JosT 0 / 0 / 1 Регистрация: 20.11.2012 Сообщений: 33
		1
	Server 2008 Не работает интернет в браузерах и программах 13.02.2017, 15:43. Показов 2917. Ответов 37 Метки нет (Все метки) Доброго времени суток. Не работают браузеры кроме IE x64. Браузеры не работают от слова совсем (не выходят в интернет, в свои настройки, историю и т.д.), программы же выводят сообщения об отсутствии в интернета. Сервер же виден в сети, пингуется, и на нем работают пользователи по RDP. В безопасном режиме браузеры работают(открываются настройки и т.д.). Проверял всем ну или почти вcем (AVZ, Curiet, KVRT). Хотел проверить adwcleaner, но вместо проверки получил бесконечно открывающийся браузер. Так же сбрасывал сетевые настройки и настройки DNS, восстанавливал умолчания в свойствах обозревателя. Заранее спасибо))). 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	14.02.2017, 05:53	3
	Выберите где будете лечиться здесь или там? Если здесь, тогда там тему нужно будет закрыть и переделать логи, т.к. логи сделаны в терминальной сессии, а сделать их нужно из консоли. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	16.02.2017, 10:45	5
	Сообщение от JosT переделанный лог К сожалению опять из терминальной... 0

@JosT 0 / 0 / 1 Регистрация: 20.11.2012 Сообщений: 33
	16.02.2017, 14:11 [ТС]	6
	Сообщение от shestale К сожалению опять из терминальной... запускал с самого сервера не с RDP 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	16.02.2017, 17:57	7
	В случае запуска из терминальной сессии система передает некорректный путь к системной папке - возвращаемый системой путь указывает в профиль пользователя. Что мы по вашим логам и наблюдаем. Я так понимаю, что вы системный администратор? Вам должно быть виднее как запустить анализ из консоли. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.03.2017, 10:29	9
	Сообщение от JosT Лог из консоли Да, сейчас нормально. Скриптом, если понадобится сервер можно перезагружать? Да и при работе некоторых утилит, также может потребоваться перезагрузка. C:\waptaxi\ эта программа ваша, вы её сами устанавливали? Добавлено через 10 минут Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению. + Подготовьте лог AdwCleaner. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.03.2017, 11:56	11
	Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению. + Подготовьте логи Farbar Recovery Scan Tool 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.03.2017, 16:50	15
	Хм-м-м...странно, ни чего не удалилось скриптом. А вообще есть какие нибудь изменения в работе браузеров? 0

@JosT 0 / 0 / 1 Регистрация: 20.11.2012 Сообщений: 33
	20.03.2017, 16:59 [ТС]	16
	Все так же, не работает ни интернет ни настройки 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.03.2017, 17:01	17
	Подготовьте лог MBAM. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.03.2017, 19:26	19
	Удалите в Malwarebytes Anti-Malware все найденные объекты. Лог после удаления покажите(п.8 FAQ) 0

@JosT 0 / 0 / 1 Регистрация: 20.11.2012 Сообщений: 33
	20.03.2017, 20:45 [ТС]	20
	После перемещения в карантин и перезагрузки во вкладке отчеты ничего нету. Браузеры и интернет в программах так же не работают. 0