Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Не работает интернет (http://forum.oszone.net/showthread.php?t=123224)

Valentin G. Indi 17-11-2008 22:03 955346

Не работает интернет
 
Вложений: 1
Здравствуйте!
На ноутбуке Toshiba Satellite A135-4407 не работает интернет. Подключаюсь через Wi-Fi, пробовал через локалку - соединение устанавливает, а трафик не идет. На ноутбуке были вирусы amvo0.dll (Скрытые файлы), несколько авторанов, so7.exe (раньше не встречал), несколько других троянов. Все почикал. После все повреждения восстановил с помощью AVZ. Пробовал ставить разные драйвера Wi-Fi, смотрел настройки TCP/IP - не могу найти причину. Помогите, пожалуйста.

Severny 17-11-2008 23:27 955413

В HijackThis поставь галочки перед значениями и нажми fix checked
Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
O4 - HKLM\..\Run: [ASocksrv] SocksA.exe

В AVZ меню Файл -- Выполнить скрипт. Скопируй код и нажми "Запустить".
Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\Virus Removal Tool\is-1R5DE\startup.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 QuarantineFile('SocksA.exe','');
 DeleteFile('.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 DeleteFile('SocksA.exe');
 DeleteFile('C:\Program Files\Virus Removal Tool\is-1R5DE\startup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполни еще скрипт..
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

.. и получившийся карантин пришли в мой приват.
Повтори логи.

Проверь настройки Zone Alarm, не он ли задерживает трафик.

Valentin G. Indi 18-11-2008 02:50 955529

Вложений: 1
Все сделал - интернет не работает. Заливаю свежие логи. П.С. В сетевых подключениях дополнительно появляется графа "шлюз интернета" и подключение "подключение к интернету", помимо самого подключения Lan или Wi-Fi. На втором ноутбуке такого не происходит, и, по-моему, происходить не должно. Оно не удаляется, в графе "состояние" большую часть времени недоступно.
На всякий случай: у меня стоит роутер на 4 компа, интернет не работает только на этом, и шлюз интернета появляется только на нем.

Pili 18-11-2008 10:10 955689

Valentin G. Indi, По логам чисто. Деинсталлируйте AVPTool.
По шлюзу интернета см. Интернет - [решено] Нужен ли " Шлюз интернета " в Сетевых ...
Проблема может быть связана с настройками ZoneAlarm, попробуйте его удалить на время.
Попробуйте удалить драйвера сетевых карточек и Wi-Fi и установить заново, попробуйте сбросить настройки tcp/ip c помощью команд
Цитата:

netsh winsock reset catalog
netsh int ip reset logfile.txt

ipconfig /release
ipconfig /renew
ipconfig /flushdns
и утилиты winsockfix
Также у вас могут быть проблемы с маршрутизацией (т.к. несколько сет. подключений), можете попробовать отключить все не нужное и оставить одно основное подключение, м.б. вам потребуется обратиться в раздел Сетевые технологии
Если по вирусам дальше - скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.
Выполните в AVZ скрипт
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\InCDPass.sys','');
BC_ImportQuarantineList;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Файл quarantine.zip отправьте на user15802[at]mail.ru, в письме укажите ссылку на тему
Повторите лог virusinfo_syscheck.zip
Скачайте RSIT, сохраните на рабочий стол и запустите, когда закончится процесс сканирования, запакуйте файлы log.txt и info.txt и прикрепите архив.
Скачайте OTViewIt сохраните на рабочий стол и запустите, запакуйте полученные логи OTViewIt.txt и Extras.txt и прикрепите к сообщению.

Valentin G. Indi 18-11-2008 19:25 956185

Все ок! Работает. Проблема была в ZoneAlarm. Ставил со стандарнтой настройкой "для чайников", на предыдущих 8 компах проблем не было, видимо, вирусы тоже к этому причастны. Спасибо за помощь!


Время: 22:14.

Время: 22:14.
© OSzone.net 2001-