Браузеры не загружают сайты

@Selot · Регистрация: 19.01.2010

Студворк — интернет-сервис помощи студентам

Доброго времени суток. Столкнулся с проблемой: браузеры опера и гугл хром не грузят никакие сайты, только IE работает. Также не конектится ICQ, онлайн игры работают нормально.

@Katharsis · 07.10.2012, 11:30

1. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

2. опишите тип подключения и конфигурацию сети

@Selot · 07.10.2012, 14:33 **[ТС]**

К инету подключен через роутер по вай-фаю

@Katharsis · 07.10.2012, 16:07

D:\Shadows2\MATRICES.exe

проверьте на virustotal.com сомнительный файл. будет вирусный детект - удалите

что делали перед тем как появилась проблема? в безопасном режиме с поддержкой сети как?

другие устройства, получающие инет с роутера нормально выходят в сеть?

@Selot · 08.10.2012, 15:22 **[ТС]**

Сообщение от Katharsis

проверьте на virustotal.com сомнительный файл

Проверил. 1 тревога всего.

В безопасном режиме с загрузкой сетевых драйверов сеть есть, но из браузеров также только IE работает. Обычный безопасный режим не пробовал.
Второй комп, подключеный через витую пару к роутеру, нормально в инет выходит.
Перед появлением проблемы запускал файл подозрительный, мой аваст ничего не нашел в нем.
Прогнал его тоже через вирустотал - 7 тревог. Посмотрел поведение файла и нашел в моих документах странную длл'ку. Ее тоже через сайт прогнал - тоже 7 тревог.

@Katharsis · 08.10.2012, 15:29

1. Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

2. Как подготовить лог OTL by oldtimer

Добавлено через 51 секунду

Сообщение от Selot

Прогнал его тоже через вирустотал - 7 тревог.

ссылку дайте

@Selot · 08.10.2012, 16:50 **[ТС]**

https://www.virustotal.com/fil... /analysis/

@shestale · 08.10.2012, 21:03

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
begin
 ExecuteRepair(6);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Если и это не поможет - попробуйте создать другую учетную запись администратора и проверьте работу под ней.

@Selot · 08.10.2012, 22:16 **[ТС]**

Не помогло. Под новой учеткой даж IE не работает.

@Katharsis · 09.10.2012, 14:10

запакуйте этот файл с паролем virus и и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме.

Добавлено через 15 часов 13 минут
пришло письмо без вложения

@Selot · 09.10.2012, 16:25 **[ТС]**

Сообщение от Katharsis

пришло письмо без вложения

Косяк. Отправил заного.

Добавлено через 1 час 30 минут
Почтовый сервер не хочет отправлять с этим вложением, пишет "552-5.7.0 Our system detected an illegal attachment on your message". Отправлял с яндекса и с рамблера.

@shestale · 09.10.2012, 16:29

Сообщение от Katharsis

запакуйте этот файл с паролем virus

запаковали с паролем?

@Selot · 09.10.2012, 16:54 **[ТС]**

Сообщение от shestale

запаковали с паролем?

Естественно.

Добавлено через 20 минут
По-другому запаковал, почтовик вроде не ругается. Надеюсь дойдет письмо

@Katharsis · 09.10.2012, 21:38

пришло, подождите некоторое время

Добавлено через 3 часа 8 минут
откройте с помощью regedit.exe:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ Microsoft\Windows NT\CurrentVersion\Windows
в параметре "AppInit_DLLs" что то прописано?

@Selot · 09.10.2012, 21:51 **[ТС]**

Сообщение от Katharsis

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ Microsoft\Windows NT\CurrentVersion\Windows
в параметре "AppInit_DLLs" что то прописано?

Нету такого параметра. Вот даж скрин прилагаю.

@Katharsis · 09.10.2012, 22:07

присланный файл это Trojan.Mayachok.17986, удалите его

так же, если есть такая папка C:\Documents and Settings\Администратор\Мои документы\Iterra

тоже удалите

после удаления попробуйте откатиться на точку восстановления до проблемы

@Selot · 10.10.2012, 13:26 **[ТС]**

Удалил, переустановил браузеры, теперь все работает. Спасибо за помощь)

@Katharsis · 10.10.2012, 13:27

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	07.10.2012, 11:30
	1. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 2. опишите тип подключения и конфигурацию сети 0

@Selot 192 / 128 / 52 Регистрация: 19.01.2010 Сообщений: 518
	08.10.2012, 22:16 [ТС]
	Не помогло. Под новой учеткой даж IE не работает. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	09.10.2012, 14:10
	запакуйте этот файл с паролем virus и и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Добавлено через 15 часов 13 минут пришло письмо без вложения 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	09.10.2012, 21:38
	пришло, подождите некоторое время Добавлено через 3 часа 8 минут откройте с помощью regedit.exe: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ Microsoft\Windows NT\CurrentVersion\Windows в параметре "AppInit_DLLs" что то прописано? 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	09.10.2012, 22:07
	присланный файл это Trojan.Mayachok.17986, удалите его так же, если есть такая папка C:\Documents and Settings\Администратор\Мои документы\Iterra тоже удалите после удаления попробуйте откатиться на точку восстановления до проблемы 1

@Selot 192 / 128 / 52 Регистрация: 19.01.2010 Сообщений: 518
	10.10.2012, 13:26 [ТС]
	Удалил, переустановил браузеры, теперь все работает. Спасибо за помощь) 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	10.10.2012, 13:27
	Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК" Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up Рекомендации после удаления вредоносного ПО 0