PDA

Показать полную графическую версию : проблемы с интернетом


lamkas
17-06-2011, 12:11
Добрый день,

часто сталкиваюсь со следующей проблемой:

при работе в интернете не открываются некоторые сайты, к примеру: сайты производителей антивирусных систем (www.avast.com, www.drweb.ru, www.kaspersky.ru и т.д.), некоторые другие сайты (www.mail.ru, www.google.com). При этом ОС работает нормально. Из антивирусных систем стоят как самые простые Avast, Avira (не обновляются из-за этой же проблемы), так и Kaspersky, Nod32. Делал проверку утилитами: cureit (drweb) и утилитой от Касперского (не помню название), вирусов не было обнаружено. Файл hosts чист. Браузеры IE8, Опера, Мозила переустанавливал, надстройки все убирал (IE8). Делал "netsh winsock reset". Пользовался утилитой AVZ - выполнял сброс настроек. Все это не помогало. Только переустановка системы помогала. С помощью утилиты от Eset'a - sysinspector на проблемных компьютерах обнаруживал потенциально опасную угрозу в драйверах tcpip.sys (всегда) и в некоторых других драйверах (звуковых, видеокарты и т.д.). Но часто tcpip.sys на непроблемных компах тоже обнаруживался как потенциально опасным (к примеру на всех сборках Zver'a).

Конифигурации проблемных машин: ОС Win Xp Prof SP3 (Zver), Win7 home, Win7 Ultimate, Win XP Prof SP3 (OEM); АС: Avast, Avira, Kaspersky, Nod32;

Не знаю, какую еще информацию предоставить, если что-то надо, напишите, выложу обязательно.

Вопрос: каким образом без переустановки системы решить проблему? Куда копать? Возможно ли это из-за tcpip.sys, если да, то как его заменить на рабочую версию?

Буду признателен за любую информацию. С Уважением, Михаил.

necrospunk
17-06-2011, 12:44
Не пользоваться зверем :)

Но очень похоже на работу вирусов/троянов.

Petya V4sechkin
17-06-2011, 14:14
Файл hosts чист.
Помимо файла hosts вирусы могут менять постоянные маршруты, посмотрите в командной строке:
route print
или в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes

Еще можно проверить доступность адресов в командной строке, например:
ping 74.55.78.82
nslookup avast.com
nslookup avast.com 8.8.8.8
telnet avast.com 80

severagent007
17-06-2011, 20:45
Но часто tcpip.sys на непроблемных компах тоже обнаруживался как потенциально опасным (к примеру на всех сборках Zver'a). » Потому что не имеет цифровой подписи из-за патча увеличивающего кол-во одновременных подключений с 10 до 100(или сколько там). В принципе патч безобидный. Файл hosts чист » это может быть не хостс, показ расширений файлов и скрытых- системных файлов включен?

lamkas
18-06-2011, 13:02
route print »

делал сброс route print -f, не помогало

или в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes
Еще можно проверить доступность адресов в командной строке »

посмотрим обязательно.

это может быть не хостс, показ расширений файлов и скрытых- системных файлов включен? »

да, конечно. Я всегда включаю показ расширений, скрытых файлов и защищенных файлов, когда занимаюсь подобными проблемами




© OSzone.net 2001-2012