Dr web cureit error 404

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

Подхватил вирус, который запрещает установку антивирусов, а также закрывает браузер, когда я захожу на сайты антивирусов.
В итоге удалил вирусы с помощью cureit, malwarebytes, roguekiller и rkill. Браузер не закрывается, все устанавливается. Но осталась одна проблема:
При заходе на некоторые сайты, в частности https://free.drweb.ru/cureit вместо сайта, появляется ошибка 404 с адресом https://dns.google/cureit
Файла hosts не было, сам создал его, но не помогло

19104 / 14729 / 2780

Регистрация: 08.10.2012

Сообщений: 59,860

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

Миниатюры

19104 / 14729 / 2780

Регистрация: 08.10.2012

Сообщений: 59,860

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

19104 / 14729 / 2780

Регистрация: 08.10.2012

Сообщений: 59,860

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.
Если и так не получится, запускайте в безопасном режиме с поддержкой сети.
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером (в нормальном режиме).

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

19104 / 14729 / 2780

Регистрация: 08.10.2012

Сообщений: 59,860

Хорошо.
Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

(Отвечу уже завтра).

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

19104 / 14729 / 2780

Регистрация: 08.10.2012

Сообщений: 59,860

Папку C:FRST упакуйте, пожалуйста, полностью и прикрепите этот архив к следующему сообщению. Если превысит размер, залейте на любой файло обменник и дайте ссылку на скачивание.

Примите к сведению — после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Код

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  IFEORed Giant Link.exe: [Debugger] dummy.exe
  IFEORedGiantLink_Win.exe: [Debugger] dummy.exe
  U4 Sense; отсутствует ImagePath
  AlternateDataStreams: C:ProgramDataReprise:jhqduwvxlctbqqijsf`usjbm`bfjhiqhqjm [0]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart Menudesktop.ini:B1DA6C571C [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuPrograms4K Video Downloader.lnk:CCF539F03F [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsAdobe Photoshop 2022.lnk:638138415C [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsAdobe Premiere Pro 2022.lnk:C56174E6CE [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsdesktop.ini:41964AA945 [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsEpic Games Launcher.lnk:BE32D07BC5 [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsExcel.lnk:B96E9B8455 [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsMicrosoft Edge.lnk:E77773B271 [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsMister Horse Product Manager.lnk:2BCAEE29A6 [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsNotepad++.lnk:159ADC9AA1 [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsPowerPoint.lnk:1DC1525F34 [3434]
  AlternateDataStreams: C:ProgramDataMicrosoftWindowsStart MenuProgramsrto-proxy.lnk:18082C260A [3434]
  FirewallRules: [{466082D1-4B33-4669-9170-EA62D25BAF83}] => (Allow) D:ProgramsDriverPacktoolsaria2c.exe => Нет файла
  FirewallRules: [{DE5436E0-F194-4329-813F-0E003B59D184}] => (Allow) LPort=1688
  FirewallRules: [{93CAE31C-0E82-4E10-92EA-4603F1365D67}] => (Allow) LPort=32682
  ExportKey: HKLMSOFTWAREMicrosoftWindows DefenderExclusions
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой — Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

19104 / 14729 / 2780

Регистрация: 08.10.2012

Сообщений: 59,860

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

Миниатюры

19104 / 14729 / 2780

Регистрация: 08.10.2012

Сообщений: 59,860

Выполните ещё такой скрипт:

Примите к сведению — после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Код

  Start::
  SystemRestore: On
  CreateRestorePoint:
  StartPowerShell:
  # Function to manage Windows Defender, remove exclusions, run scan, report on status
    Function Manage-WindowsDefender {
      Get-MpComputerStatus
      echo "Listing of exclusions"
      Get-MpPreference | Select-Object -Expand ExclusionPath  | Out-String -width 4096
      $Paths=(Get-MpPreference).ExclusionPath
      $Extensions=(Get-MpPreference).ExclusionExtension
      $Processes=(Get-MpPreference).ExclusionProcess
      foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -Force}
      foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -Force}
      foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -Force}
      Set-MpPreference -DisableAutoExclusions $true -Force
      Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
      Set-MpPreference -DisableArchiveScanning $false -Force
      Set-MpPreference -DisableBehaviorMonitoring $false -Force
      Set-MpPreference -DisableEmailScanning $False -Force
      Set-MpPreference -DisableIOAVProtection $false -Force
      Set-MpPreference -DisablePrivacyMode $true -Force
      Set-MpPreference -DisableRealtimeMonitoring $false -Force
      Set-MpPreference -MAPSReporting Advanced -Force
      Set-MpPreference -PUAProtection enabled -Force
      Set-MpPreference -SignatureScheduleDay Everyday -Force
      Set-MpPreference -DisableRemovableDriveScanning $false -Force
      Set-MpPreference -SubmitSamplesConsent SendSafeSamples
      # Reset and check Secure Health status
      Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
      Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
      # Check if these services are running
      Get-Service Windefend, SecurityHealthService, wscsvc, mpsdrv, mpssvc, WdNisSvc | Select Name,DisplayName, Status
        # Check for signature updates
        Update-MpSignature
        Start-MpScan -ScanType QuickScan
        Remove-MpThreat
      # Check computer status again after setting to make sure changes were applied
      Get-MpComputerStatus
      Get-MpPreference
      Get-MpThreatDetection
    }
  EndPowerShell:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой — Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

19104 / 14729 / 2780

Регистрация: 08.10.2012

Сообщений: 59,860

Изменения сейчас есть? А в нормальном режиме что там?

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17

19104 / 14729 / 2780

Регистрация: 08.10.2012

Сообщений: 59,860

Виноват, мне показалось, что речь идёт про «безопасный режим».

Ещё такой скрипт, пожалуйста.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Код

  Start::
  SystemRestore: On
  CreateRestorePoint:
  StartRegedit:
    Windows Registry Editor Version 5.00
  
    [SOFTWAREPoliciesMicrosoftWindows DefenderReal-Time Protection]
    "DisableBehaviorMonitoring"=-
    "DisableOnAccessProtection"=-
    "DisableScanOnRealtimeEnable"=-
  
  EndRegedit:
  
  StartPowerShell:
    Set-MpPreference -CheckForSignaturesBeforeRunningScan $True -Force
    Set-MpPreference -DisableAutoExclusions $True -Force
    Set-MpPreference -DisableIOAVProtection $False -Force
    Set-MpPreference -DisablePrivacyMode $True -Force
    Set-MpPreference -DisableRealtimeMonitoring $False -Force
    Set-MpPreference -DisableScanningNetworkFiles $True -Force
    Set-MpPreference -MAPSReporting Basic -Force
    Set-MpPreference -PUAProtection Enabled -Force
    set-mppreference -RealTimeProtectionEnabled $true -force
    set-mppreference -OnAccessProtectionEnabled $true -force
    Update-MpSignature
    Start-MpScan -ScanType QuickScan
    Remove-MpThreat
    Get-MpThreatDetection
    Get-MpComputerStatus
    Get-MpPreference
    Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
  EndPowerShell:
  
  ExportKey: HKCUsoftwareclassesms-settingsshellopencommand
  ExportKey: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows DefenderExclusions
  ExportKey: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows DefenderExclusionsPaths
  ExportKey: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU
  ExportKey: SOFTWAREPoliciesMicrosoftWindows DefenderReal-Time Protection
  
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой — Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0 / 0 / 0

Регистрация: 31.08.2022

Сообщений: 17