Браузеры работают только в безопасном режиме windows

Page 1 of 2 - Интернет только в безопасном режиме - posted in Помощь по лечению: Здравствуйте! Не пойму, что происходит. Хотелось бы исключить вирусное заражение. Windows 7. Интернет отлично работает в безопасном режиме, а под пользователем (Администратор) не открываются страницы Интернета в браузере, не работает Скайп. Но в CMD проходит ping ya.ru (под Администратором). Проверил с помощью dr web cureit под админом и в безопасном режиме - ничего не найдено. Планирую приобретать D...

#1

Константин28

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 21 Март 2019 — 19:45

Здравствуйте!

Не пойму, что происходит. Хотелось бы исключить вирусное заражение.

Windows 7.

Интернет отлично работает в безопасном режиме, а под пользователем (Администратор) не открываются страницы Интернета в браузере, не работает Скайп.

Но в CMD проходит ping ya.ru (под Администратором).

Проверил с помощью dr web cureit под админом и в безопасном режиме — ничего не найдено.

Планирую приобретать Dr.Web Security Space. Установился без проблем с демо-лицензией на 1 мес. При установке прошло обновление, прошли все этапы установки.

Прикрепляю логи.

Архив здесь не получается прикрепить, поэтому выложил на Я.Диске: https://yadi.sk/d/N48GmXWHSQiF1Q

Буду благодарен помощи.

  • Наверх

#2


Dr.Robot

Dr.Robot

    Poster

  • Helpers
  • 2 940 Сообщений:

Отправлено 21 Март 2019 — 19:45

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.

Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig

Для этого проделайте следующее:

  • Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить…
  • В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
  • Напишите в этом черном окне команду ipconfig /all>»%userprofile%ipc.log» и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,»%userprofile%ipc.log» и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
  • Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

  • Наверх

#3


Eugen Engelhardt

Eugen Engelhardt

    Advanced Member

  • Dr.Web Staff

  • 699 Сообщений:

Отправлено 21 Март 2019 — 20:42

Попробуйте сбросить настройки антивируса (Dr.Web > Центр управления > Замок слева внизу > Шестерёнка справа вверху > кнопка Изменить > Восстановить настройки по умолчанию > OK).

With best regards, Eugen Engelhardt
Doctor Web, Ltd.

  • Наверх

#4


Константин28

Константин28

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 22 Март 2019 — 08:02

Настройки сбросил в антивируснике. Ничего не изменилось. Интернета нет.

Дело не в вирусах?

  • Наверх

#5


Eugen Engelhardt

Eugen Engelhardt

    Advanced Member

  • Dr.Web Staff

  • 699 Сообщений:

Отправлено 22 Март 2019 — 09:53

Подозрительного ничего нет в Вашем отчёте.

Проверьте в режиме чистой загрузки следуя рекомендациям Майкрософт — http://support.microsoft.com/kb/929135

(на вкладках «Службы» и «Автозагрузка», оставьте флажки на элементах «Dr.Web», перезагрузите компьютер).

With best regards, Eugen Engelhardt
Doctor Web, Ltd.

  • Наверх

#6


Константин28

Константин28

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 22 Март 2019 — 10:15

Спасибо.

Чистая загрузка не помогла.

Буду дальше искать причину.

  • Наверх

#7


Eugen Engelhardt

Eugen Engelhardt

    Advanced Member

  • Dr.Web Staff

  • 699 Сообщений:

Отправлено 22 Март 2019 — 10:27

Константин28, Явных причин отсутствия интернета нет, конфликтного по у вас не установлено. Можете пользователя нового создать для проверки.

With best regards, Eugen Engelhardt
Doctor Web, Ltd.

  • Наверх

#8


Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff

  • 4 143 Сообщений:

Отправлено 22 Март 2019 — 10:27

Попробуйте сбросить настройки антивируса (Dr.Web > Центр управления > Замок слева внизу > Шестерёнка справа вверху > кнопка Изменить > Восстановить настройки по умолчанию > OK).

Настройки фаерволла, при этом, сбрасываются?

(exit 0)

  • Наверх

#9


AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 857 Сообщений:

Отправлено 22 Март 2019 — 10:33

Думаю, запускать CureIt на компьютере с Dr.Web Security Space плохая идея.

  • Наверх

#10


Константин28

Константин28

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 22 Март 2019 — 10:33

Новый пользователь тоже не может выйти в интернет :)

  • Наверх

#11


Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff

  • 4 143 Сообщений:

Отправлено 22 Март 2019 — 10:34

Константин, прокси вы прописывали?

<item name=»WpadNetworkName» type=»sz» size=»34″ value=»Loona132W_e392eb» />

(exit 0)

  • Наверх

#12


Константин28

Константин28

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 22 Март 2019 — 10:35

CureIt использовал еще до установки Dr.Web Security Space

  • Наверх

#13


Константин28

Константин28

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 22 Март 2019 — 10:37

Константин, прокси вы прописывали?

Прокси не прописывал.

Вы где-то их нашли? Где?

  • Наверх

#14


Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff

  • 4 143 Сообщений:

Отправлено 22 Март 2019 — 10:48

У вас в браузерах работает автоматическая настройка определения прокси (WPAD), и она меняется.

Вот полный список того, что было, для примера:

grep -a WpadNetworkName web_browsers.xml | sort | uniq
                                        <item name="WpadNetworkName" type="sz" size="16" value="CompArt" />
                                        <item name="WpadNetworkName" type="sz" size="16" value="Сеть  3" />
                                        <item name="WpadNetworkName" type="sz" size="16" value="Сеть  5" />
                                        <item name="WpadNetworkName" type="sz" size="20" value="40let1-30" />
                                        <item name="WpadNetworkName" type="sz" size="24" value="Beeline  57" />
                                        <item name="WpadNetworkName" type="sz" size="24" value="Beeline  58" />
                                        <item name="WpadNetworkName" type="sz" size="24" value="Beeline  59" />
                                        <item name="WpadNetworkName" type="sz" size="24" value="Beeline  60" />
                                        <item name="WpadNetworkName" type="sz" size="24" value="Beeline  61" />
                                        <item name="WpadNetworkName" type="sz" size="24" value="Beeline  62" />
                                        <item name="WpadNetworkName" type="sz" size="24" value="Beeline  63" />
                                        <item name="WpadNetworkName" type="sz" size="24" value="Beeline  64" />
                                        <item name="WpadNetworkName" type="sz" size="24" value="Beeline  65" />
                                        <item name="WpadNetworkName" type="sz" size="34" value="Loona132W_e392eb" />
                                        <item name="WpadNetworkName" type="sz" size="36" value="Неопознанная сеть" />
                                        <item name="WpadNetworkName" type="sz" size="40" value="Loona132W_e392eb  2" />
                                        <item name="WpadNetworkName" type="sz" size="6" value="51" />

Так, например, 21-го марта:

«21.03.2019 17:15:54.927» WpadNetworkName был «Неопознанная сеть»

а  «21.03.2019 19:47:59.189» WpadNetworkName стал «Loona132W_e392eb»

Было бы здорово, если бы вы вспомнили, в какое время интернет был, а в какое — не было.

(exit 0)

  • Наверх

#15


Eugen Engelhardt

Eugen Engelhardt

    Advanced Member

  • Dr.Web Staff

  • 699 Сообщений:

Отправлено 22 Март 2019 — 10:59

Попробуйте сбросить настройки антивируса (Dr.Web > Центр управления > Замок слева внизу > Шестерёнка справа вверху > кнопка Изменить > Восстановить настройки по умолчанию > OK).

Настройки фаерволла, при этом, сбрасываются?

Попробуйте сбросить настройки антивируса (Dr.Web > Центр управления > Замок слева внизу > Шестерёнка справа вверху > кнопка Изменить > Восстановить настройки по умолчанию > OK).

Настройки фаерволла, при этом, сбрасываются?

Сбрасываются.

With best regards, Eugen Engelhardt
Doctor Web, Ltd.

  • Наверх

#16


Константин28

Константин28

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 22 Март 2019 — 11:01

Было бы здорово, если бы вы вспомнили, в какое время интернет был, а в какое — не было.

16-17 марта пропал Интернет.

Не связано с Avast?

В то время его установил. Но вчера удалил его.

  • Наверх

#17


Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff

  • 4 143 Сообщений:

Отправлено 22 Март 2019 — 11:12

Интернет отлично работает в безопасном режиме, а под пользователем (Администратор) не открываются страницы Интернета в браузере

21-го марта в безопасном режиме пробовали? Если был интернет, то в какое время это было? Не вспомните?

(exit 0)

  • Наверх

#18


Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff

  • 4 143 Сообщений:

Отправлено 22 Март 2019 — 11:17

Не связано с Avast?

В то время его установил. Но вчера удалил его.

Эмм, при установленном Dr.Web установили Avast? Это вы зря, конечно.

Сообщение было изменено Kirill Polubelov: 22 Март 2019 — 11:17

(exit 0)

  • Наверх

#19


Константин28

Константин28

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 22 Март 2019 — 11:20

Да, 21 марта заходил в безопасный режим и пользовался интернетом примерно в 18:00

  • Наверх

#20


Константин28

Константин28

    Newbie

  • Posters
  • 72 Сообщений:

Отправлено 22 Март 2019 — 11:22

CureIt использовал при включенном и установленном Avast.

Потом Avast удалил и установил Dr.Web Security Space

  • Наверх

Источник

Здравствуйте!

Не могу понять, что происходит с моей Windows 7 Домашняя базовая (Service Pack 1) на ASUS K52N AMD Athlon ™ II P320 Dual-Core Processor, ОЗУ 4 ГБ, 64 ОС.

Все началось с браузеров. Хром перестал открывать страницы, зависал и выдавал ошибку «не удалось корректно загрузить профиль». IE и FireFox вообще перестали открываться. Интернет отключился и все сетевые подключения исчезли. В диспетчере задач не показываются службы.

Стала пытаться исправлять эту проблему через системные папки, так появилась новая проблема — «недостаточно памяти для запуска программ» (например, когда пытаюсь открыть папки свойства или управление компьютера).

В ходе перезагрузок иногда отключается клавиатура (например, чтобы перейти в безопасный режим стрелки не работают), а после загрузки в обычном режиме тачпад иногда перечеркнут красным крестиком, хотя работает.

Зашла в безопасный режим — там все прекрасно работает, в том числе Интернет. Похимичила там. Теперь Хром открывается в обычном режиме без ошибок, но не загружает страницы, хотя Интернет снова работает. Проблема в браузерами и программами осталась — либо выскакивает ошибка «недостаточно памяти…», либо просто ничего не происходит, либо все зависает.

Проверила на вирусы в Nod32, Cureit, KVRT и AVZ — нашел пару троянов, которые автоматом удалились. Очистила жесткий диск от ненужных файлов и программ, однако это не помогло.

Прошу помощи!

Анна

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь

Источник
  • Remove From My Forums

  • Вопрос

  • игнатура проблемы:

    Имя события проблемы: APPCRASH

    Имя приложения: opera.exe

    Версия приложения: 10.63.3516.0

    Отметка времени приложения: 4caf077b

    Имя модуля с ошибкой: StackHash_d21c

    Версия модуля с ошибкой: 0.0.0.0

    Отметка времени модуля с ошибкой: 00000000

    Код исключения: c0000005

    Смещение исключения: 008e173d

    Версия ОС: 6.1.7600.2.0.0.768.3

    Код языка: 1049

    Дополнительные сведения 1: d21c

    Дополнительные сведения 2: d21cdb41be490fb1b23d849332434116

    Дополнительные сведения 3: 4d40

    Дополнительные сведения 4: 4d409a4d4a7633bab401acb5f155754c

    Такая же беда и с любым другим браузером (мозила, explorer x32, и.т.д)

    Помогите пожалйста решить проблему, заранее спасибо.

Ответы

  • Имя события проблемы: APPCRASH
    Такая же беда и с любым другим браузером (мозила, explorer x32, и.т.д)

    вариант 0 (простой и с большой вероятностью — действенный в вашем случае):
    — offline-сканирование на вирусы — к примеру, через
    Kaspersky Rescue Disk

    вариант 1:
    — берёте
    DebugDiag (обязательно x86)
    —
    настраиваете на отлов крэшей следующих процессов: firefox.exe, plugincontainer.exe, iexplore.exe и т.п. (ну как уже догадались — имена исполняемых файлов браузеров).
    — воспроизводите проблему на каждом из браузеров: все дампы процессов сложатся в одну папку — нужно под одному от каждого
    — дампы кладёте куда-либо и мы пробуем посмотреть — на чём они все валятся

    вариант 2:
    —
    настраиваете Windows Error Reporting на сбор дампов: вам нужны ключи
    LocalDumpsDumpFolder    , LocalDumpsDumpCount,
    LocalDumpsDumpType, значения — имеющаяся папка на диске (к примеру —
    C:Dumps), 20, 2 (пример — ниже):

    в итоге получится что-то вроде вот такого: выберите от своих браузеров и выложите

    • Помечено в качестве ответа

      10 декабря 2010 г. 0:38

  • Попробуйте запустить Internet Explorer и другие браузеры в безопасном режиме Windows. Если Internet Explorer как 32-битный так и 64-битный запустятся нормально, то виновато вредоносное ПО. Если не сможете — ищите в сторону поврежденных системных файлов,
    отвечающих за сетевые службы, чтобы проверить целостность системных файлов, в командной строке, запущенной от имени Администратора наберите
    sfc /scannow (желательно наличие оригинального диска с дистрибутивом Windows, если Вы купили компьютер с уже установленной Windows у Вас его скорее всего нет)

    • Помечено в качестве ответа
      Vinokurov Yuriy
      6 декабря 2010 г. 14:26

Источник

Понравилась статья? Поделить с друзьями:
  • Браузеры не скачивают файлы windows 10
  • Браузеры не качают файлы windows 10
  • Браузеры не грузят страницы а интернет работает windows 10
  • Браузеры на основе chromium для windows xp
  • Браузеры на движке gecko для windows