Что-то блокирует доступ в интернет [Версия для КПК]

Показать полную графическую версию : Что-то блокирует доступ в интернет

naxnado

13-09-2010, 16:14

Здравствуйте.Постараюсь описать мою проблему детально.интернет через роутер настроен работало все долго и замечательно,но в один прекрасный момент прихожу домой сидит брат за компьютером и говорит у тебя опера не работает - выдавала ошибку "не найдена точка входа" точную формулировку не помню.вылазило вообщем окошко с этой надписью с кнопкой окей,нажатие убирало окошко на минуту где то,потом опять появлялась...сделал я откат системы,после этого касперский стал писать,что базы его поломаны обновиться не может и тд.переустановил я касперского,проверил на вирусы пусто.скачал avz и бесплатную прогу от др.веба - тоже ничего.потом пробовал WinSock - не помогло.далее пробовал с диска востановление системы и с livecd на вирусы тоже проверять запускал(правда там базы старые очень были каспера и веба).еще пробовал удалять касперского(думал может он стал блочить)результат-никакой.да на прямую тоже подключал(думал проблема в роутере)результат - никакой...но самый прикол в том,что если просто запустить программу ventrilo(кто не знает программа для госового общения) причем никуда не подключаться,просто открыть эту программу интернет появляется(это не случайность).потом можно выключать и включать комп-интернет будет,но если комп будет выключен пару часов,то опять интернет пропадает и появляется только когда запустишь ventrilo.

Arbitr

13-09-2010, 16:36

может как вариант регулярно делать ventrilo ?)то опять интернет пропадает и появляется только когда запустишь ventrilo. »
или все таки сделать логи? http://forum.oszone.net/thread-98169.html

naxnado

14-09-2010, 02:13

или все таки сделать логи? »
Сори вот логи...

P.s:При выполнении 3-го скрипта в avz - каспер запаниковал и удалил Trojan.Win32.Zapchast.cax (лог от avz нечаянно стер)
Прикрепил повторный лог 3-го скрипта avz + еще 2 как просили.

Arbitr

14-09-2010, 10:29

заражения не вижу
P.s:При выполнении 3-го скрипта в avz - каспер запаниковал и удалил Trojan.Win32.Zapchast.cax (лог от avz нечаянно стер) »
во время работы AVZ все антивирусное ПО надо выключать, может поэтому ничего не заметил..

пробовали WinsockxpFix и не помогло говорите?
скажите DNS у вас прописаны или получаете автоматом??
если автоматом то пропишите..от гугла например

naxnado

14-09-2010, 15:58

пробовали WinsockxpFix и не помогло говорите? »
Да пробовал эта программа мне настройки скинула и заново надо было настроить подключение.
скажите DNS у вас прописаны или получаете автоматом?? »
На роутере прописанны,а на компьютере я прописал сам только 1 dns не знаю правильно или нет,но работало раньше 192.168.1.1

P.s:мне кажется у меня похожая ситуация(когда интернет работать не будет пингану сайт какойнибудь)http://www.friendlypc.ru/winsockfix-vosstanovlenie-standartnyx-nastroek-seti/
Может я просто,что-то не так делал(хотя в этой программе 1 кнопка всего...)

Да на 2х ноутах инет сразу появляется через wifi(проблема полюбому только с этим компом)

Arbitr

14-09-2010, 16:48

думаю проблема с настройкой сети, по логу у вас заражения не вижу..
давайте на всяк случай
Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe).
если ничего не увижу то вам в раздел настройка системы - сети на этом же форуме...

naxnado

14-09-2010, 16:58

А да забыл написать до этого каспер нашел и удалил trojan-dropper.win32.vidro.dil в файле mstsc.exe (который находился в папке temp)
+ щас просматриваю логи каспера там ругался еще на подозрительное поведение в sidebar.exe обнаружил pdm.rootshell(sidebar это боковая панелька как в 7-мёрке)
еще ругался что в папке temp подозрительная активность у ctfmon.exe обнаружено pdm.trojan.generic
далее опять папка temp ctfmon.exe обнаружил trojan.win32.jorik.shiz.df(он его вчера сегодня нашел видимо не удаляет...)

P.s:папку temp я уже чистил недавно...

Arbitr

14-09-2010, 17:47

для чистки попробуйте так
скачайте и запустите ATF-Cleaner (http://download.cnet.com/ATF-Cleaner/3000-18512_4-89432.html), поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли.
и жду MBAM

naxnado

14-09-2010, 23:20

Вот лог

Arbitr

15-09-2010, 01:00

радмин вы ставили??
заражения не вижу ...проблемы с настройкой сети.
пробуйте еще раз Со своей операционной системы запустите WinsockXPFix (http://kts-samara.ru/WinsockxpFix.zip). А дальше следуйте рекомендациям по иструкции (http://kts-samara.ru/st6.html). Должно помочь.
нет..тогда к провайдеру за помощью..

naxnado

15-09-2010, 18:47

радмин вы ставили?? »
Да давно уже как то 1 раз пользовался и оставил валяться на компе...

P.s:Спасибо буду пробовать еще раз winsock...

naxnado

17-09-2010, 12:08

Увы winsock не помог....