[решено] Не заходит на сайт Pik**u.ru и изменился hosts [Ошибка 109 (net::ERR_ADDRESS_ ...)

[Delagardi]

Добрый день

Надеюсь это не будет считаться рекламой, но именно после того как я не смог зайти на этот сайт(pikabu.ru) (в отличии от своих друзей) я забеспокоился за свой компьютер. Другие сайты открывались без проблем.
Иногда просто Хром писал что не может открыть эту страницу (фаерфокс так же реагировал), а иногда выдавал ошибку: "Ошибка 109 (net::ERR_ADDRESS_UNREACHABLE): Не удается связаться с сервером."

Зашел в файл hosts, который сразу показался мне подозрительным. Добавляю его во вложении.

В диспетчере задач обнаружил несколько процессов которые также считаю очень подозрительными. Ниже привожу те которые остались после проверок и действий этого поста (http://forum.oszone.net/thread-98169.html):
- 2 процесса антивируса Касперского - avp.exe (один от имени системы, второй от имени user)
- GFNEXSrv.exe (Описание - GFNEXSrv)
- hkcmd.exe (Описание - hkcmd Module)
- igfxpers.exe (Описание - persistence Module)
- igfxtray.exe (Описание - igfxTray Module)
- mDNSResponder.exe (Описание - Bonjur Service)

подскажите, пожалуйста, чем комп болен и как это вылечить?

[SolarSpark]

Зашел в файл hosts, который сразу показался мне подозрительным. »
поправьте его содержимое, сохраните только те записи, которые вносили сами

+ лог RSIT где?

+Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe)
_________________________

[Delagardi]

Добрый день, SolarSpark. Спасибо за ваш ответ.

+ лог RSIT где?

я запускал три раза и три раза программа зависала на этапе "Список служб и драйверов", поэтому воспользовался примечанием в той теме:

Примечание: Если программа RSIT не запускается или работает не корректно, тогда подготовьте лог HijackThis.

Но запустив сегодня, я получил отчет. Привожу его во вложении. Там же и лог МВАМ

[SolarSpark]

QBetterNetwork - знакомо?

ничего криминального не вижу

[Delagardi]

Спасибо за ответ

QBetterNetwork - знакомо?
да знакомо. Это ПО для вывода трансляции видеосигнала на плазмы. Стоит уже месяцев 6. Поэтому не связываю нынешние проблемы с этим.

То есть, если даже что-то и было найдено, это совсем не значит что эти файлы стоит удалять? У меня по логам комп в порядке?

[SolarSpark]

да, чисто
найдены кряки, если хотите-удалите, могут содержать вредоносный функционал

[Delagardi]

Большое спасибо за помощь. Всего вам хорошего.