Перейти к содержанию
Правила раздела

Не открываются страницы в браузерах

Serg_ant

От Serg_ant
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Serg_ant Новичок

Serg_ant

Опубликовано
Опубликовано
Здравствуйте.

ПК на борту Windows XP SP3

Не открываются страницы в браузерах

Перестал обновлять базы Avast. Комп начал самопроизвольно перегружаться. Проверил HDD и память. Убрал глючную плашку памяти. Пользовался Opera. Страницы открывались медленно и не все. Напустил на него антивирусную бригаду, почистил CCleaner-ом. Восстановил обновление баз Avast Установил Google Chrome (в нем не открылась ни одна страница) Обновил IE6 до IE7. Танцы с бубном не помогли.

В данный момент:

Opera 10 Beta

Не удаётся завершить защищённую транзакцию (на некоторых сайтах)

IE 7

Internet Explorer не может отобразить эту веб-страницу (некоторые открывает)

Google Chrome Версия 49.0.2623.112

Google Chrome больше не будет обновляться на этом компьютере, так как поддержка Windows XP и Windows Vista прекращена.

Ваше подключение не защищено (не открывает ваще)

Надеюсь на вашу помощь.

CollectionLog-2018.11.19-02.13.zip

hijackthis1.log

avz_log 18112018.txt

Ссылка на комментарий
Поделиться на другие сайты
andrew75 Корифей

andrew75

Опубликовано
Опубликовано

Ни один современный браузер не работает на Windows XP. А у старых версий браузеров проблемы на многих сайтах.

Поэтому кардинальное решение - установка более современной операционной системы.

Проблем с XP становится все больше, поэтому рано или поздно это придется сделать.

 

Продлить агонию можно попытаться установив последние обновления для Windows XP - https://forum.simplix.ks.ua/viewtopic.php?id=507&p=1

В частности для работы https сайтов нужно обновление корневых сертификатов, которое входит в этот пакет.

Ссылка на комментарий
Поделиться на другие сайты
Friend Корифей

Friend

Опубликовано
Опубликовано

Здравствуйте, @Serg_ant,
Какие именно сайты не открываются? http и https? Можете сделать скриншоты ошибок?

Соглашусь с @oit, нужно пройти лечение здесь: https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Avast и Google Chrome рекомендую удалить, перед удалением создайте точку восстановления.

Также согласен с @andrew75, что проблема может быть в корневых сертификатах, так как Windows XP не получает обновления с 2014 года, то есть 4 года минимум, поэтому вы можете попробовать установить неофициальные обновления системы.

Ссылка на комментарий
Поделиться на другие сайты
Serg_ant Новичок

Serg_ant

Опубликовано
  • Автор
Опубликовано
Здравствуйте.
Железки на работе и дома не супер, по этому Windows XP SP3 и там и сям. Windows 7 если потянут то не быстро. На работе стоит IE8, пользовал Firefox(периодически обновлял, но с каждым обновлением тормозил сильнее). По причине тормозов пришлось переехать на Google Chrome Версия 49.0.2623.112.( Firefox не удалил, обновил до Firefox ESR 52.9.0 (32-бит) иногда пользуюсь). Проблем с открытием страниц в браузерах не было.
СПС andrew75 за подсказку про сертификат, попробую прикрутить, проверю.
Домашний ПК на вирусы проверял: Spybot - Search & Destroy, DrWeb cureit (он перегружал ПК в обычном, безопасном и даже из под LiveCD, пришлось проверять старой версией), KVRT, NOD32, Avast, AdwCleaner каждый что-то находил, AVZ вирусов не нашел. запустил HijackThis (логи прислал во вложении вместе с  CollectionLog-2018.11.19-02.13.zip (на всякий случай). Судя по логам, ИМХО, вирусы ОСь таки подпортили. Переустановить с нуля религия не позволяет (терробайтник с семейным архивом еще надо куда-то сохранить). В написании скриптов, что-бы поправить ОСь, не силен, потому и обратился к вам за помощью. СПС всем за участие.
P.S. oit "Мне кажется, сначала сюда:
https://forum.kasper...hp?showforum=26"меня послали потому что я сделал что-то не так? Тогда сорри, обращаюсь впервые.

Friend,  сделать скриншоты ошибок пока не могу, ПК домашний, а я на работе, а картинки как они не открываются и что сообщает каждый браузер, я описал в первом посте. 

P.S. Здравствуйте. Friend, Чем вам не угодили Avast и Google Chrome и какая альтернатива.

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

@Serg_ant, Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
 then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
 else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
  ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.

архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут. Если архив слишком большой, загрузите его на файлообменник, например на один из этих файлообменников https://disk.yandex.ru/ , http://www.zippyshare.com/ , http://my-files.ru/ , http://www.ge.tt/ , http://file.karelia.ru/ и дайте на него ссылку в Вашей теме.

 

+ по написанному в первом посте.

 

 


Обновил IE6 до IE7. Танцы с бубном не помогли.
почему обновляли до IE7 а не до IE8 ? Надо обязательно обновить до 8-го, в том числе и в плане защиты от вирусов.

 

 


Opera 10 Beta
Тут опечатка?
По логам у вас вижу
Opera 12.16 [2013/09/01 15:59:13]-->"C:\Program Files\Opera 10 Beta\Opera.exe" /uninstall
Opera Stable 35.0.2066.37 [2017/07/21 09:33:02]-->"C:\Program Files\Opera 10 Beta\Launcher.exe" /uninstall

по хромой Опере ничего не могу сказать (не пользуюсь), а вот 12.16 надо обновить до 12.18. Там как раз добавлена поддержка эллептических сертификатов из-за которых многие сайты не открывает (при желание можно даже обновить вручную заменив только три файла).


ну и собственно держать в одной папке и хромую и престо не советую. Лучше если вам нужны обе установить их в разные папки, а Presto так она вообще из коробки портативна (даже при обычной инсталяции в реестр никаких настроек не пишет). А для портативного надо только при запуске выбрать установку на переносной носитель.


+

"Пофиксите" в HijackThis:

O2 - HKLM\..\BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - HKCU\..\Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} - (no file)
O3 - HKLM\..\Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O4 - MSConfig\startupreg: dbwfbjvrzp [command] = C:\WINDOWS\system32\cmd.exe /c start "" "http://farsila.ru/?utm_source=uoua03&utm_content=5de500550eeeef144f34abe9e7ee88af" (HKCU) (2015/05/20)
O21 - HKLM\..\ShellIconOverlayIdentifiers\Обработчик значков цифровых подписей AutoCAD: (no name) - {36A21736-36C2-4C11-8ACB-D4136F2B57BD} - (no file)
Ссылка на комментарий
Поделиться на другие сайты
Serg_ant Новичок

Serg_ant

Опубликовано
  • Автор
Опубликовано
Всем ДВ

Сертификат с работы ситуацию не исправил.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Ok

IE8 не было под рукой (теперь есть)

Opera хромая это факт. Пока хоть как-то хромает трогать не решаюсь.

"Пофиксите" в HijackThis: Ok


Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


Opera хромая это факт. Пока хоть как-то хромает трогать не решаюсь.
так хромает из-за того, что вы и хромую и Presto в одну папку засунули и ещё похоже с беты 10-й линейки там поверх всё ставится (а там даже в 10-й движок после этого переписывали). Так что Оперу однозначно надо удалять обе и ставить  отдельно и в разные папки. И будет она нормально работать не хромая и потребляя минимум ресурсов.

Для примера можете к примеру скачать отсюда скачайте отсюда Оперу 12,18 и посмотреть.

 

+ сделайте свежие логи Автологером.

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1) Просьба перезагрузите компьютер.

2)  - сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.
3) Из лога

 

======Информация центра безопасности======

AV: avast! Antivirus (отключено)
FW: Outpost Firewall Pro
FW: avast! Internet Security (отключено)

По факту Outpost Firewall у вас вообще не вижу. Он как понимаю уже удалён? Если да, то стоит дочистить его остатки.

4) Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,      

  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

    !!!Внимание.
    Если у вас установлены архиваторы
    WinRAR
    или
    7-Zip
    , то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.

    !!! Обратите внимание
    , что утилиты необходимо запускать от имени Администратора. По умолчанию в
    Windows XP
    так и есть. В
    Windows Vista
    и
    Windows 7
    администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
    Запуск от имени Администратора
    , при необходимости укажите пароль администратора и нажмите
    "Да"
    .




 

Ссылка на комментарий
Поделиться на другие сайты
Serg_ant Новичок

Serg_ant

Опубликовано
  • Автор
Опубликовано
Здравствуйте.

До IE8 обновиться не получилось, послал меня за обновлениями в MS.

Outpost Firewall  дочистить его остатки пока не могу (ссылка на скачивание не работает и запуск в Safe Mod-е, по удаленке не получится)

AutorunsVTchecker  Все файлы из автозапуска проверены на Virus TotalD23D22337D9B42C_2018-11-20_14-58-27_v4.1.7zCheck_Browsers_LNK.rar

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано (изменено) 

J:\H.CMD
J:\XPBKH.COM
K:\H.CMD
K:\STARTME.EXE

эти файлы вам знакомы?

+ на рабочем столе ярлык

C:\DOCUMENTS AND SETTINGS\RUDKOVSKIY\РАБОЧИЙ СТОЛ\Войны престолов.lnk
C:\DOCUMENTS AND SETTINGS\RUDKOVSKIY\РАБОЧИЙ СТОЛ\Кодекс пирата.lnk

видет на адрес, который согласно касперскому опасный https://www.virustotal.com/ru/url/2a7b44ad376d389a459c77354a567332d739fd4ad6cf3f85001e9ba72edffd99/analysis/1542743247/

Aff Packages - деинсталируйте.

 

- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

 

C:\Documents and Settings\All Users\Главное меню\Программы\Sony Picture Utility\Импорт файлов.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Sony Picture Utility\Инструменты Handycam\Hаndyсаm Utility.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Rockstar Games\Rосkstаr Gаmеs Sосiаl Сlub.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка (Disabled by Starter)\Adobe Reader Speed Launch.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка (Disabled by Starter)\Adobe Reader Synchronizer.lnk
C:\Documents and Settings\Rudkovskiy\SendTo\Мои телефоны\Устройства не подключены.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Музыка\TeamViewer 7.lnk
C:\Documents and Settings\Rudkovskiy\Рабочий стол\Call Of Duty 4 (2).lnk
C:\Documents and Settings\Rudkovskiy\Рабочий стол\Ярлык для -=сетевое подключение=-.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\0\Play.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\1\Одиночная игра.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\2\Сетевая игра.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\3\Readme.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\4\Руководство к игре.lnk
C:\Documents and Settings\Rudkovskiy\Главное меню\Программы\VOPackage\Configure.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\discreet\backburner 2\monitor.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\discreet\backburner 2\manager.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\discreet\backburner 2\server.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00376.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00101.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00096.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00097.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00098.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00099.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00100.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00102.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00103.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00104.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00105.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00106.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00107.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00108.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00341.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00344.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00346.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00347.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00348.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00354.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00357.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00358.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00359.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00360.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00373.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00374.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00375.lnk
C:\Documents and Settings\Rudkovskiy\Главное меню\Программы\WMV9 VCM\EULA.lnk
C:\Documents and Settings\Rudkovskiy\Главное меню\Программы\WMV9 VCM\Read me.lnk
C:\Documents and Settings\Rudkovskiy\Главное меню\Программы\WMV9 VCM\Help.lnk
C:\Documents and Settings\111игры\SendTo\Мои телефоны\Устройства не подключены.lnk
  • Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

    ;uVS v4.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v400c
BREG
;---------command-block---------
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\RUDKOVSKIY\APPLICATION DATA\VOPACKAGE\VOPACKAGE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\RUDKOVSKIY\APPLICATION DATA\VOPACKAGE\VOPACKAGE.EXE
delref %Sys32%\DRIVERS\23058285.SYS
delref %SystemDrive%\3DSMAX5\BACKBURNER2\SERVER.EXE
delref HTTP://FARSILA.RU/?UTM_SOURCE=DESKTOP03&UTM_CONTENT=814652FF45E1F4233D552F02970793D7
delref HTTP://FARSILA.RU/?UTM_SOURCE=QUICKLAUNCH03&UTM_CONTENT=814652FF45E1F4233D552F02970793D7
delref HTTP://WWW.MAIL.RU/CNT/8136
delref HTTP://MAIL.RU/CNT/10445?GP=PROFITRAF5
delref {853FE2B1-B769-11D0-9C4E-00C04FB6C6FA}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
zoo E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ISE32.EXE
delall E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ISE32.EXE
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {85E0B171-04FA-11D1-B7DA-00A0C90348D6}\[CLSID]
delref {36A21736-36C2-4C11-8ACB-D4136F2B57BD}\[CLSID]
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delref {AC1DB655-4F9A-4C39-8AD2-A65324A4C446}\[CLSID]
delref {738D66C6-0149-4D40-84E4-A7BB2D0CE949}\[CLSID]
delref {764BF0E1-F219-11CE-972D-00AA00A14F56}\[CLSID]
delref {91397D20-1446-11D4-8AF4-0040CA1127B6}\[CLSID]
delref {FB5F1910-F110-11D2-BB9E-00C04F795683}\[CLSID]
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
bl 8542E690AD59C98507683A198DFC3168 2419273
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ADWCLEANER_0143387881.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ADWCLEANER_0143387881.EXE
bl 8F6102D08F73294B21109291840FED6F 1957
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\RUDKOVSKIY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\VOPACKAGE\CONFIGURE.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\RUDKOVSKIY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\VOPACKAGE\CONFIGURE.LNK
apply

czoo
restart
  • В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  • Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

 

VkontakteDJ - советую деинсталировать.

 

Сделайте свежий образ автозапуска.

 

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем
×
×
  • Создать...