Не открываются сайты и ошибки обновлений

@AnVodoley · Регистрация: 15.11.2017

Author24 — интернет-сервис помощи студентам

Доброго дня. Столкнулся с проблемой... Не понимаю с какого момента, но порядок был таков:
1. Перестал определять телефон iTunes с ошибкой 8000690006,
2. Перестал обновляться комп с ошибкой 0x80096001 и 0x80096005
3. Некоторые программы не открываются с двойного клика, а только через ПКМ и "запуск от имени администратора"
4. У браузера Chrome пропал доступ к многим сайтам. Пример mail.ru, yandex.ru, Youtube,com, Facebook.com и др.
Но доступ к некоторым остался. В тот момент, когда mozilla открывает все эти сайты свободно.
Может быть кто сталкивался с подобными проблемами после вирусов? Ибо лечащие антивирусные утилиты не помогают, восстанавливающие и лечащие комп, тоже. Переустановка очень не желательна, ибо работает машинка перманентно.
Буду очень признателен за советы.

@Sandor · 15.11.2017, 17:01

Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@AnVodoley · 15.11.2017, 17:09 **[ТС]**

Прошу прощения, исправил.

@Sandor · 15.11.2017, 17:17

Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner.

@AnVodoley · 15.11.2017, 17:32 **[ТС]**

Вот последний лог.
Спасибо.

@Sandor · 15.11.2017, 17:40

Внимание! Рекомендации написаны специально для пользователя AnVodoley. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Прокси
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

Dragokas · 15.11.2017, 18:02

Дополнительно, скачайте такую версию HiJackThis и подготовьте отчёт по этой инструкции.

@AnVodoley · 15.11.2017, 18:32 **[ТС]**

Логи от FRST есть, а вот AdwCleaner что то завис на долго.
Пока 30% выполнено, не больше.

@AnVodoley · 15.11.2017, 18:35 **[ТС]**

Логи от HiJackThis.

@AnVodoley · 15.11.2017, 19:09 **[ТС]**

Всё, получилось добиться лога от AdwCleaner.

Dragokas · 15.11.2017, 20:43

Скопируйте на рабочий стол файл

C:\Windows\system32\ntdll.dll

упакуйте в архив и прикрепите к вашему сообщению.

@AnVodoley · 15.11.2017, 20:46 **[ТС]**

Вот, пожалуйста.

Dragokas · 15.11.2017, 21:23

Для улучшения наших инструментов анализа, пожалуйста:

Скачайте Sysinternals SigCheck. Содержимое архива (программу Sigcheck64.exe) распакуйте в c:\sigcheck (создайте такую папку).
Запустите командную строку (нажать Win + R, ввести cmd и нажать ОК), скопируйте и вставьте туда такую строку, подтвердив кнопкой ENTER:

Windows Batch file

c:\sigcheck\sigcheck64.exe -accepteula -a -h -i C:\Windows\System32\ntdll.dll > "%userprofile%\desktop\sign.log"

Файл sign.log с рабочего стола загрузите в свое сообщение.

Запустите скачанный ранее HiJackThis, нажмите меню Tools => Files => Digital signature checker.
Поставьте галочку "Include files in Windows folder"
Отметьте опцию CSV, и нажмите Go.
Отчёт DigiSign.csv заархивируйте и прикрепите к сообщению.

Скачайте Certificate Enumerator. Запустите. Упакуйте и прикрепите отчёт Hashes.csv.

@AnVodoley · 15.11.2017, 22:27 **[ТС]**

Неужели всё так плохо?

@Sandor · 16.11.2017, 09:46

Система Windows оригинальная или сборка?

Через Панель управления - Удаление программ - удалите нежелательное ПО:

SUPERAntiSpyware

Затем:

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
GroupPolicyScripts: Restriction <==== ATTENTION
CHR HKU\.DEFAULT\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
BHO-x32: No Name -> {40aef60b-a6f8-4389-9003-a683dd75b850} -> No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-642475571-578770911-4060670537-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF Keyword.URL: Mozilla\Firefox\Profiles\olry4wix.default-1463494702553 -> hxxp://go.mail.ru/distib/ep/?product_id=%7B5375438B-FB35-4838-B62F-4DFEE0A031F9%7D&gp=820531
FF Extension: (Блокировщик рекламы для Youtube ™) - C:\Users\DELSI\AppData\Roaming\Mozilla\Firefox\Profiles\olry4wix.default-1463494702553\Extensions\{b1aea1f1-6bed-41ef-9679-1dfbd7b2554f}.xpi [2017-10-20]
Task: {01DCAF5D-1FEF-4236-9523-175C5107F329} - \{5981AA5E-A6EA-4BAC-9D91-106AC1B62DB7} -> No File <==== ATTENTION
Task: {242B19E4-5213-445F-B9FA-21D0E6A560F6} - \{62AAE64E-2DEC-468A-B914-4AA1C33E5C29} -> No File <==== ATTENTION
Task: {4232296F-53EC-40F1-9C1D-C56A8B5CFD5E} - \{E3506DD1-345B-42BE-ACAB-8E168C859478} -> No File <==== ATTENTION
Task: {48250C5B-C5DD-4F3E-852C-2086488AD3AA} - \{CFA354A5-7CEE-4C13-98FA-80EA707C4619} -> No File <==== ATTENTION
Task: {5E058B3F-4325-4381-A310-05B6F12524D4} - \{2AD12CD6-7C41-45C7-B5BB-41A51A61B0B2} -> No File <==== ATTENTION
Task: {5ED4B27D-792B-4E28-9DC1-25A518F1714B} - \{8A86EAE0-7E6E-45F8-9389-43E7DAF7E6F8} -> No File <==== ATTENTION
Task: {6B8450DA-BE51-4361-A7A5-FE466479C38A} - \{4F998B3B-6F9F-4542-8ABA-D0BB28B50A8C} -> No File <==== ATTENTION
Task: {7519947B-A5F9-4E43-A1DF-37E4C1BB1B57} - \{CCBCA46A-591D-42B5-AD77-1FA4B2524604} -> No File <==== ATTENTION
Task: {7A4DC8C9-08F8-4EA8-B46F-ACB7D525BE0D} - \{A400D25B-7CD0-4E27-8255-4E5D39E94DC3} -> No File <==== ATTENTION
Task: {7C732878-114C-491C-92C4-57495D757330} - \{8EBDFF99-1B62-4B35-833B-411DA70A22C2} -> No File <==== ATTENTION
Task: {B04F87AF-1886-48A2-A943-9A25CECA126A} - \{5DBC5AC9-ED91-445B-AD66-25147BE0A54E} -> No File <==== ATTENTION
Task: {B3C5C8DA-5DE5-4EC8-9873-C0BD340C32BA} - \{1CD98F42-219F-40A7-8EB4-0FB28B10CD5D} -> No File <==== ATTENTION
Task: {B628837C-B6C9-4DE1-A1AD-5CA6F85D3E89} - \{83D4C385-EB37-45AE-AF05-61AB2ACA0115} -> No File <==== ATTENTION
Task: {CD0E66EB-D845-4FAE-8419-7782047DE141} - \{080332B8-B04E-47A5-9388-1871DCF5245E} -> No File <==== ATTENTION
Task: {D56A7592-CB9C-49CC-838D-45C396E2662A} - \{73BF31B0-3D52-4C72-A100-C88021A3AD99} -> No File <==== ATTENTION
Task: {D6D37FFA-97C3-4127-9949-3F482A68576C} - \{D975FAE9-E6DF-4028-B0C1-F002852844B4} -> No File <==== ATTENTION
Task: {E0F90B32-BF0A-40EC-9A94-6E11F7C2DC04} - \{8034C2BE-EEB6-461E-9E92-069521C42524} -> No File <==== ATTENTION
Task: {E839AB2A-2594-4D61-9033-EF4C2B00898F} - \{66DE78F0-64BD-4EDE-ABA3-A7F3D7A1918A} -> No File <==== ATTENTION
Task: {E89EE86A-E38E-4630-9430-3F8AAD7584E2} - \{4F99DB79-59D2-442B-8D4D-BA0681FE50EE} -> No File <==== ATTENTION
Task: {ED924E31-6927-4E8C-ACDB-CD701226C50A} - \{F87C18A2-58EE-4160-A684-D72F7F18790E} -> No File <==== ATTENTION
Task: {F7F725CA-5BF6-4E06-85E2-1C6ECECD96D2} - \{1F428903-665E-4C92-8777-9978DD090F08} -> No File <==== ATTENTION
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 5647abb8-92cc-4605-b9df-135f9fd94737.job => C:\Program Files\SUPERAntiSpyware\SASTask.exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 6e19ebe3-8110-46f9-bdf2-dbaebfe3dd6a.job => C:\Program Files\SUPERAntiSpyware\SASTask.exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`bfqfh [0]
AlternateDataStreams: C:\Users\DELSI\Local Settings:FBNN3GC8Jttk55PGh1z3 [2216]
AlternateDataStreams: C:\Users\DELSI\AppData\Local:FBNN3GC8Jttk55PGh1z3 [2216]
AlternateDataStreams: C:\Users\DELSI\AppData\Local\Application Data:FBNN3GC8Jttk55PGh1z3 [2216]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:jhqduwvxlctbqqijsf`usjbm`bfqfh [0]
FirewallRules: [{54D6B56A-3340-47C2-8B79-A36EAD99EC27}] => (Allow) %ProgramFiles%\Reimage\Reimage Repair\ReimageRepair.exe
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@AnVodoley · 16.11.2017, 10:13 **[ТС]**

Спасибо за помощь, вот файл.

@AnVodoley · 16.11.2017, 10:25 **[ТС]**

Винда стоит на компе с покупки. Приобретал в магазине, потому, не могу ответить на вопрос.
Сейчас попробую удалить и просканировать ещё раз. До этого верхнюю часть сообщения не прочитал.
Прошу прощения.

@Sandor · 16.11.2017, 10:28

Программу удалите. Повторно скрипт выполнять не нужно.

Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
- Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
- Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
Введите sfc /scannow и нажмите Энтер.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
После того как закончится проверка в командной строке введите команду:
Код
```
findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt
```
После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.

@AnVodoley · 16.11.2017, 10:49 **[ТС]**

Просканировал. Но файл CBS,log почему то остался с датой создания вчерашней.
Прикрепил как просили, что получилось.

Dragokas · 16.11.2017, 11:41

Нажмите Win + R, введите certmgr.msc
Выберите слева пункт "Доверенные корневые центры сертификации" => Подпункт "Сертификаты"

В этом списке видите хоть один сертификат? Есть ли сертификаты от Майкрософт, в частности такой:

Microsoft Root Certificate Authority (без цифры).

?

Сообщение от AnVodoley

Неужели всё так плохо?

Подсистема проверки цифровых подписей повреждена. Это может приводить к различным сбоям.

@AnVodoley 2 / 2 / 1 Регистрация: 15.11.2017 Сообщений: 66
		1
	Не открываются сайты и ошибки обновлений 15.11.2017, 16:50. Показов 2203. Ответов 26 Метки нет (Все метки) Доброго дня. Столкнулся с проблемой... Не понимаю с какого момента, но порядок был таков: 1. Перестал определять телефон iTunes с ошибкой 8000690006, 2. Перестал обновляться комп с ошибкой 0x80096001 и 0x80096005 3. Некоторые программы не открываются с двойного клика, а только через ПКМ и "запуск от имени администратора" 4. У браузера Chrome пропал доступ к многим сайтам. Пример mail.ru, yandex.ru, Youtube,com, Facebook.com и др. Но доступ к некоторым остался. В тот момент, когда mozilla открывает все эти сайты свободно. Может быть кто сталкивался с подобными проблемами после вирусов? Ибо лечащие антивирусные утилиты не помогают, восстанавливающие и лечащие комп, тоже. Переустановка очень не желательна, ибо работает машинка перманентно. Буду очень признателен за советы. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	15.11.2017, 17:01	2
	Здравствуйте! Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	15.11.2017, 17:17	4
	Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	15.11.2017, 17:40	6
	Внимание! Рекомендации написаны специально для пользователя AnVodoley. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ 1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Прокси Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

Dragokas 17996 / 7697 / 892 Регистрация: 25.12.2011 Сообщений: 11,470 Записей в блоге: 16
	15.11.2017, 18:02	7
	Дополнительно, скачайте такую версию HiJackThis и подготовьте отчёт по этой инструкции. 0

Dragokas 17996 / 7697 / 892 Регистрация: 25.12.2011 Сообщений: 11,470 Записей в блоге: 16
	15.11.2017, 20:43	11
	Скопируйте на рабочий стол файл C:\Windows\system32\ntdll.dll упакуйте в архив и прикрепите к вашему сообщению. 0

Dragokas 17996 / 7697 / 892 Регистрация: 25.12.2011 Сообщений: 11,470 Записей в блоге: 16
	15.11.2017, 21:23	13
	Для улучшения наших инструментов анализа, пожалуйста: Скачайте Sysinternals SigCheck. Содержимое архива (программу Sigcheck64.exe) распакуйте в c:\sigcheck (создайте такую папку). Запустите командную строку (нажать Win + R, ввести cmd и нажать ОК), скопируйте и вставьте туда такую строку, подтвердив кнопкой ENTER: Windows Batch file c:\sigcheck\sigcheck64.exe -accepteula -a -h -i C:\Windows\System32\ntdll.dll > "%userprofile%\desktop\sign.log" Файл sign.log с рабочего стола загрузите в свое сообщение. Запустите скачанный ранее HiJackThis, нажмите меню Tools => Files => Digital signature checker. Поставьте галочку "Include files in Windows folder" Отметьте опцию CSV, и нажмите Go. Отчёт DigiSign.csv заархивируйте и прикрепите к сообщению. Скачайте Certificate Enumerator. Запустите. Упакуйте и прикрепите отчёт Hashes.csv. 0

@AnVodoley 2 / 2 / 1 Регистрация: 15.11.2017 Сообщений: 66
	16.11.2017, 10:25 [ТС]	17
	Винда стоит на компе с покупки. Приобретал в магазине, потому, не могу ответить на вопрос. Сейчас попробую удалить и просканировать ещё раз. До этого верхнюю часть сообщения не прочитал. Прошу прощения. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	16.11.2017, 10:28	18
	Программу удалите. Повторно скрипт выполнять не нужно. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас. Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора". Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run) Введите sfc /scannow и нажмите Энтер. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка. После того как закончится проверка в командной строке введите команду: Код findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению. 0

Dragokas 17996 / 7697 / 892 Регистрация: 25.12.2011 Сообщений: 11,470 Записей в блоге: 16
	16.11.2017, 11:41	20
	Нажмите Win + R, введите certmgr.msc Выберите слева пункт "Доверенные корневые центры сертификации" => Подпункт "Сертификаты" В этом списке видите хоть один сертификат? Есть ли сертификаты от Майкрософт, в частности такой: Microsoft Root Certificate Authority (без цифры). ? Сообщение от AnVodoley Неужели всё так плохо? Подсистема проверки цифровых подписей повреждена. Это может приводить к различным сбоям. 0