Перенаправление на сайт и '404 not found'

@energ1 · Регистрация: 23.02.2018

Студворк — интернет-сервис помощи студентам

При просмотре страниц в Google chrome перенаправлет все открытые вкладки на '404 not found' YOUTUBE

@SQx · 24.02.2018, 02:05

Здравствуйте,

Внимание! Рекомендации написаны специально для energ1. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ________________________________________ ________
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. HiJackThis (из каталога автологгера) профиксить

Code
1
2
3
4
O4 - HKCU\..\StartupApproved\Run: [aswast] (2017/03/27) = C:\Users\energ1zer\AppData\Roaming\aswast\python\pythonw.exe "C:\Users\ENERG1~1\AppData\Roaming\aswast\ml.py" --APPNAME="aswast"
O22 - Task: \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler - {5AA199A0-1CED-43A5-9B85-3226086738A3} - (no file)
O22 - Task: aswast - C:\Users\ENERG1~1\AppData\Roaming\aswast\python\pythonw.exe "C:\Users\ENERG1~1\AppData\Roaming\aswast\ml.py" --APPNAME="aswast"
O22 - Task: aswast2 - C:\Users\ENERG1~1\AppData\Roaming\aswast\python\pythonw.exe "C:\Users\ENERG1~1\AppData\Roaming\aswast\app.py"

2. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 QuarantineFile('C:\Users\ENERG1~1\AppData\Roaming\aswast\app.py','');
 QuarantineFile('C:\Users\ENERG1~1\AppData\Roaming\aswast\ml.py','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','aswast');
 DeleteFile('C:\Users\ENERG1~1\AppData\Roaming\aswast\ml.py','32');
 DeleteFile('C:\Users\ENERG1~1\AppData\Roaming\aswast\app.py','32');
 ExecuteFile('schtasks.exe', '/delete /TN "aswast" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "aswast2" /F', 0, 15000, true); 
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(1);
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Отправьте c:\quarantine.zip на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

2. Подготовьте лог AdwCleaner.

@energ1 · 24.02.2018, 10:21 **[ТС]**

Все сделал и вот лог AdwCleaner

@SQx · 24.02.2018, 15:02

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

@energ1 · 25.02.2018, 10:12 **[ТС]**

Сделал

@SQx · 25.02.2018, 19:00

Лог должен быть вида AdwCleaner[С0].txt

@energ1 · 25.02.2018, 19:38 **[ТС]**

исправил

@SQx · 25.02.2018, 22:23

Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool

@energ1 · 26.02.2018, 12:00 **[ТС]**

...

@energ1 · 26.02.2018, 12:04 **[ТС]**

готово

@SQx · 26.02.2018, 19:44

Закройте и сохраните все открытые приложения.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Code
1
2
3
4
5
6
7
8
9
10
11
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
File: C:\WINDOWS\SysWOW64\opcenum.exe
File: C:\WINDOWS\TEMP\025410~1.EXE
File: C:\Users\energ1zer\AppData\Roaming\sp_data.sys
File: C:\Users\energ1zer\AppData\Roaming\tmp352.tmp
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
Task: {03096A5E-AC59-4BB1-9361-EBFB0F33B458} - \Opera scheduled Autoupdate 1516386575 -> No File <==== ATTENTION
Task: {9F24003F-895A-437D-AFB1-66A19343DD3A} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

@energ1 · 01.03.2018, 19:30 **[ТС]**

сделано

@SQx · 01.03.2018, 20:38

Сообщите, что с проблемой?

@energ1 · 04.03.2018, 11:30 **[ТС]**

все отлично. Спасибо

@SQx · 04.03.2018, 17:40

energ1, проделайте завершающие шаги:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@SQx Вирусоборец 157 / 151 / 28 Регистрация: 12.01.2017 Сообщений: 685
	24.02.2018, 15:02
	Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите. 0

@SQx Вирусоборец 157 / 151 / 28 Регистрация: 12.01.2017 Сообщений: 685
	25.02.2018, 19:00
	Лог должен быть вида AdwCleaner[С0].txt 0

@SQx Вирусоборец 157 / 151 / 28 Регистрация: 12.01.2017 Сообщений: 685
	25.02.2018, 22:23
	Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool 0

@energ1 0 / 0 / 0 Регистрация: 23.02.2018 Сообщений: 77
	26.02.2018, 12:00 [ТС]
	... 0

@SQx Вирусоборец 157 / 151 / 28 Регистрация: 12.01.2017 Сообщений: 685
	01.03.2018, 20:38
	Сообщите, что с проблемой? 0

@energ1 0 / 0 / 0 Регистрация: 23.02.2018 Сообщений: 77
	04.03.2018, 11:30 [ТС]
	все отлично. Спасибо 0

@SQx Вирусоборец 157 / 151 / 28 Регистрация: 12.01.2017 Сообщений: 685
	04.03.2018, 17:40
	energ1, проделайте завершающие шаги: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0