Не открываются страницы в браузерах

[Serg_ant]

Здравствуйте.

ПК на борту Windows XP SP3

Не открываются страницы в браузерах

Перестал обновлять базы Avast. Комп начал самопроизвольно перегружаться. Проверил HDD и память. Убрал глючную плашку памяти. Пользовался Opera. Страницы открывались медленно и не все. Напустил на него антивирусную бригаду, почистил CCleaner-ом. Восстановил обновление баз Avast Установил Google Chrome (в нем не открылась ни одна страница) Обновил IE6 до IE7. Танцы с бубном не помогли.

В данный момент:

Opera 10 Beta

Не удаётся завершить защищённую транзакцию (на некоторых сайтах)

IE 7

Internet Explorer не может отобразить эту веб-страницу (некоторые открывает)

Google Chrome Версия 49.0.2623.112

Google Chrome больше не будет обновляться на этом компьютере, так как поддержка Windows XP и Windows Vista прекращена.

Ваше подключение не защищено (не открывает ваще)

Надеюсь на вашу помощь.

CollectionLog-2018.11.19-02.13.zip

hijackthis1.log

avz_log 18112018.txt

[sputnikk]

ну разумеется, новые сайты не работают на старых браузерах. Самый современный для ХР - Firefox ESR 52.9.0 https://www.mozilla.org/en-US/firefox/52.9.0/releasenotes/

[andrew75]

Ни один современный браузер не работает на Windows XP. А у старых версий браузеров проблемы на многих сайтах.

Поэтому кардинальное решение - установка более современной операционной системы.

Проблем с XP становится все больше, поэтому рано или поздно это придется сделать.

 

Продлить агонию можно попытаться установив последние обновления для Windows XP - https://forum.simplix.ks.ua/viewtopic.php?id=507&p=1

В частности для работы https сайтов нужно обновление корневых сертификатов, которое входит в этот пакет.

[oit]

Мне кажется, сначала сюда:

https://forum.kasperskyclub.ru/index.php?showforum=26

[Friend]

Здравствуйте, @Serg_ant,
Какие именно сайты не открываются? http и https? Можете сделать скриншоты ошибок?

Соглашусь с @oit, нужно пройти лечение здесь: https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Avast и Google Chrome рекомендую удалить, перед удалением создайте точку восстановления.

Также согласен с @andrew75, что проблема может быть в корневых сертификатах, так как Windows XP не получает обновления с 2014 года, то есть 4 года минимум, поэтому вы можете попробовать установить неофициальные обновления системы.

[Serg_ant]

Здравствуйте.

Железки на работе и дома не супер, по этому Windows XP SP3 и там и сям. Windows 7 если потянут то не быстро. На работе стоит IE8, пользовал Firefox(периодически обновлял, но с каждым обновлением тормозил сильнее). По причине тормозов пришлось переехать на Google Chrome Версия 49.0.2623.112.( Firefox не удалил, обновил до Firefox ESR 52.9.0 (32-бит) иногда пользуюсь). Проблем с открытием страниц в браузерах не было.

СПС andrew75 за подсказку про сертификат, попробую прикрутить, проверю.

Домашний ПК на вирусы проверял: Spybot - Search & Destroy, DrWeb cureit (он перегружал ПК в обычном, безопасном и даже из под LiveCD, пришлось проверять старой версией), KVRT, NOD32, Avast, AdwCleaner каждый что-то находил, AVZ вирусов не нашел. запустил HijackThis (логи прислал во вложении вместе с  CollectionLog-2018.11.19-02.13.zip (на всякий случай). Судя по логам, ИМХО, вирусы ОСь таки подпортили. Переустановить с нуля религия не позволяет (терробайтник с семейным архивом еще надо куда-то сохранить). В написании скриптов, что-бы поправить ОСь, не силен, потому и обратился к вам за помощью. СПС всем за участие.

P.S. oit "Мне кажется, сначала сюда:

https://forum.kasper...hp?showforum=26"меня послали потому что я сделал что-то не так? Тогда сорри, обращаюсь впервые.

Friend,  сделать скриншоты ошибок пока не могу, ПК домашний, а я на работе, а картинки как они не открываются и что сообщает каждый браузер, я описал в первом посте. 

P.S. Здравствуйте. Friend, Чем вам не угодили Avast и Google Chrome и какая альтернатива.

[kmscom]

Сообщение от модератора kmscom

тема перенесена из раздела Компьютерная помощь

[regist]

@Serg_ant, Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
 then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
 else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
  ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.

архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут. Если архив слишком большой, загрузите его на файлообменник, например на один из этих файлообменников https://disk.yandex.ru/ , http://www.zippyshare.com/ , http://my-files.ru/ , http://www.ge.tt/ , http://file.karelia.ru/ и дайте на него ссылку в Вашей теме.

 

+ по написанному в первом посте.

 

 

Обновил IE6 до IE7. Танцы с бубном не помогли.

почему обновляли до IE7 а не до IE8 ? Надо обязательно обновить до 8-го, в том числе и в плане защиты от вирусов.

 

 

Opera 10 Beta

Тут опечатка?
По логам у вас вижу

Opera 12.16 [2013/09/01 15:59:13]-->"C:\Program Files\Opera 10 Beta\Opera.exe" /uninstall
Opera Stable 35.0.2066.37 [2017/07/21 09:33:02]-->"C:\Program Files\Opera 10 Beta\Launcher.exe" /uninstall

по хромой Опере ничего не могу сказать (не пользуюсь), а вот 12.16 надо обновить до 12.18. Там как раз добавлена поддержка эллептических сертификатов из-за которых многие сайты не открывает (при желание можно даже обновить вручную заменив только три файла).

ну и собственно держать в одной папке и хромую и престо не советую. Лучше если вам нужны обе установить их в разные папки, а Presto так она вообще из коробки портативна (даже при обычной инсталяции в реестр никаких настроек не пишет). А для портативного надо только при запуске выбрать установку на переносной носитель.

+

"Пофиксите" в HijackThis:

O2 - HKLM\..\BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - HKCU\..\Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} - (no file)
O3 - HKLM\..\Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O4 - MSConfig\startupreg: dbwfbjvrzp [command] = C:\WINDOWS\system32\cmd.exe /c start "" "http://farsila.ru/?utm_source=uoua03&utm_content=5de500550eeeef144f34abe9e7ee88af" (HKCU) (2015/05/20)
O21 - HKLM\..\ShellIconOverlayIdentifiers\Обработчик значков цифровых подписей AutoCAD: (no name) - {36A21736-36C2-4C11-8ACB-D4136F2B57BD} - (no file)

[Serg_ant]

Всем ДВ

Сертификат с работы ситуацию не исправил.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Ok

IE8 не было под рукой (теперь есть)

Opera хромая это факт. Пока хоть как-то хромает трогать не решаюсь.

"Пофиксите" в HijackThis: Ok

https://yadi.sk/d/3em5vM328Rb13g

[regist]

 

 

Opera хромая это факт. Пока хоть как-то хромает трогать не решаюсь.

так хромает из-за того, что вы и хромую и Presto в одну папку засунули и ещё похоже с беты 10-й линейки там поверх всё ставится (а там даже в 10-й движок после этого переписывали). Так что Оперу однозначно надо удалять обе и ставить  отдельно и в разные папки. И будет она нормально работать не хромая и потребляя минимум ресурсов.

Для примера можете к примеру скачать отсюда скачайте отсюда Оперу 12,18 и посмотреть.

 

+ сделайте свежие логи Автологером.

[Serg_ant]

Helper СПС. В "вашей" Opera лучше

https://yadi.sk/i/RTMP1fQoruWZ2A

https://yadi.sk/d/T7PK888pZcbspA

[Serg_ant]

"CollectionLog-2018.11.20-00.15.zip+ сделайте свежие логи Автологером."

[regist]

1) Просьба перезагрузите компьютер.

2)  - сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.
3) Из лога

 

======Информация центра безопасности======

AV: avast! Antivirus (отключено)
FW: Outpost Firewall Pro
FW: avast! Internet Security (отключено)

По факту Outpost Firewall у вас вообще не вижу. Он как понимаю уже удалён? Если да, то стоит дочистить его остатки.

4) Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,      

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание.
   Если у вас установлены архиваторы
   WinRAR
   или
   7-Zip
   , то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание
   , что утилиты необходимо запускать от имени Администратора. По умолчанию в
   Windows XP
   так и есть. В
   Windows Vista
   и
   Windows 7
   администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
   Запуск от имени Администратора
   , при необходимости укажите пароль администратора и нажмите
   "Да"
   .

   
   

 

[Serg_ant]

Здравствуйте.

До IE8 обновиться не получилось, послал меня за обновлениями в MS.

Outpost Firewall  дочистить его остатки пока не могу (ссылка на скачивание не работает и запуск в Safe Mod-е, по удаленке не получится)

AutorunsVTchecker  Все файлы из автозапуска проверены на Virus TotalD23D22337D9B42C_2018-11-20_14-58-27_v4.1.7zCheck_Browsers_LNK.rar

[regist]

J:\H.CMD
J:\XPBKH.COM
K:\H.CMD
K:\STARTME.EXE

эти файлы вам знакомы?

+ на рабочем столе ярлык

C:\DOCUMENTS AND SETTINGS\RUDKOVSKIY\РАБОЧИЙ СТОЛ\Войны престолов.lnk
C:\DOCUMENTS AND SETTINGS\RUDKOVSKIY\РАБОЧИЙ СТОЛ\Кодекс пирата.lnk

видет на адрес, который согласно касперскому опасный https://www.virustotal.com/ru/url/2a7b44ad376d389a459c77354a567332d739fd4ad6cf3f85001e9ba72edffd99/analysis/1542743247/

Aff Packages - деинсталируйте.

 

- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

 

C:\Documents and Settings\All Users\Главное меню\Программы\Sony Picture Utility\Импорт файлов.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Sony Picture Utility\Инструменты Handycam\Hаndyсаm Utility.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Rockstar Games\Rосkstаr Gаmеs Sосiаl Сlub.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка (Disabled by Starter)\Adobe Reader Speed Launch.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка (Disabled by Starter)\Adobe Reader Synchronizer.lnk
C:\Documents and Settings\Rudkovskiy\SendTo\Мои телефоны\Устройства не подключены.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Музыка\TeamViewer 7.lnk
C:\Documents and Settings\Rudkovskiy\Рабочий стол\Call Of Duty 4 (2).lnk
C:\Documents and Settings\Rudkovskiy\Рабочий стол\Ярлык для -=сетевое подключение=-.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\0\Play.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\1\Одиночная игра.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\2\Сетевая игра.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\3\Readme.lnk
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{25A250F6-A305-4E5E-A6A0-E3C7547B9A78}\PlayTasks\4\Руководство к игре.lnk
C:\Documents and Settings\Rudkovskiy\Главное меню\Программы\VOPackage\Configure.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\discreet\backburner 2\monitor.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\discreet\backburner 2\manager.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\discreet\backburner 2\server.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00376.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00101.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00096.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00097.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00098.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00099.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00100.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00102.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00103.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00104.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00105.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00106.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00107.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00108.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00341.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00344.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00346.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00347.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00348.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00354.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00357.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00358.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00359.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00360.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00373.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00374.lnk
C:\Documents and Settings\Rudkovskiy\Мои документы\Фото\Фото с телефона\20.05.2015_1\DSC00375.lnk
C:\Documents and Settings\Rudkovskiy\Главное меню\Программы\WMV9 VCM\EULA.lnk
C:\Documents and Settings\Rudkovskiy\Главное меню\Программы\WMV9 VCM\Read me.lnk
C:\Documents and Settings\Rudkovskiy\Главное меню\Программы\WMV9 VCM\Help.lnk
C:\Documents and Settings\111игры\SendTo\Мои телефоны\Устройства не подключены.lnk

• Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
• Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

  ;uVS v4.1 [http://dsrt.dyndns.org]
  ;Target OS: NTv5.1
  v400c
  BREG
  ;---------command-block---------
  zoo %SystemDrive%\DOCUMENTS AND SETTINGS\RUDKOVSKIY\APPLICATION DATA\VOPACKAGE\VOPACKAGE.EXE
  delall %SystemDrive%\DOCUMENTS AND SETTINGS\RUDKOVSKIY\APPLICATION DATA\VOPACKAGE\VOPACKAGE.EXE
  delref %Sys32%\DRIVERS\23058285.SYS
  delref %SystemDrive%\3DSMAX5\BACKBURNER2\SERVER.EXE
  delref HTTP://FARSILA.RU/?UTM_SOURCE=DESKTOP03&UTM_CONTENT=814652FF45E1F4233D552F02970793D7
  delref HTTP://FARSILA.RU/?UTM_SOURCE=QUICKLAUNCH03&UTM_CONTENT=814652FF45E1F4233D552F02970793D7
  delref HTTP://WWW.MAIL.RU/CNT/8136
  delref HTTP://MAIL.RU/CNT/10445?GP=PROFITRAF5
  delref {853FE2B1-B769-11D0-9C4E-00C04FB6C6FA}\[CLSID]
  delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
  zoo E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ISE32.EXE
  delall E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ISE32.EXE
  delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
  delref {85E0B171-04FA-11D1-B7DA-00A0C90348D6}\[CLSID]
  delref {36A21736-36C2-4C11-8ACB-D4136F2B57BD}\[CLSID]
  delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
  delref {AC1DB655-4F9A-4C39-8AD2-A65324A4C446}\[CLSID]
  delref {738D66C6-0149-4D40-84E4-A7BB2D0CE949}\[CLSID]
  delref {764BF0E1-F219-11CE-972D-00AA00A14F56}\[CLSID]
  delref {91397D20-1446-11D4-8AF4-0040CA1127B6}\[CLSID]
  delref {FB5F1910-F110-11D2-BB9E-00C04F795683}\[CLSID]
  delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
  bl 8542E690AD59C98507683A198DFC3168 2419273
  zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ADWCLEANER_0143387881.EXE
  delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ADWCLEANER_0143387881.EXE
  bl 8F6102D08F73294B21109291840FED6F 1957
  zoo %SystemDrive%\DOCUMENTS AND SETTINGS\RUDKOVSKIY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\VOPACKAGE\CONFIGURE.LNK
  delall %SystemDrive%\DOCUMENTS AND SETTINGS\RUDKOVSKIY\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\VOPACKAGE\CONFIGURE.LNK
  apply
  
  czoo
  restart

• В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
• Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

 

VkontakteDJ - советую деинсталировать.

 

Сделайте свежий образ автозапуска.

 

Изменено 20 ноября, 2018 пользователем regist