Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Что-то блокирует доступ в интернет (http://forum.oszone.net/showthread.php?t=185343)

naxnado 13-09-2010 16:14 1494474

Что-то блокирует доступ в интернет
 
Здравствуйте.Постараюсь описать мою проблему детально.интернет через роутер настроен работало все долго и замечательно,но в один прекрасный момент прихожу домой сидит брат за компьютером и говорит у тебя опера не работает - выдавала ошибку "не найдена точка входа" точную формулировку не помню.вылазило вообщем окошко с этой надписью с кнопкой окей,нажатие убирало окошко на минуту где то,потом опять появлялась...сделал я откат системы,после этого касперский стал писать,что базы его поломаны обновиться не может и тд.переустановил я касперского,проверил на вирусы пусто.скачал avz и бесплатную прогу от др.веба - тоже ничего.потом пробовал WinSock - не помогло.далее пробовал с диска востановление системы и с livecd на вирусы тоже проверять запускал(правда там базы старые очень были каспера и веба).еще пробовал удалять касперского(думал может он стал блочить)результат-никакой.да на прямую тоже подключал(думал проблема в роутере)результат - никакой...но самый прикол в том,что если просто запустить программу ventrilo(кто не знает программа для госового общения) причем никуда не подключаться,просто открыть эту программу интернет появляется(это не случайность).потом можно выключать и включать комп-интернет будет,но если комп будет выключен пару часов,то опять интернет пропадает и появляется только когда запустишь ventrilo.

Arbitr 13-09-2010 16:36 1494491

может как вариант регулярно делать ventrilo ?)
Цитата:

Цитата naxnado
то опять интернет пропадает и появляется только когда запустишь ventrilo. »

или все таки сделать логи? http://forum.oszone.net/thread-98169.html

naxnado 14-09-2010 02:13 1494845

Вложений: 1
Цитата:

Цитата Arbitr
или все таки сделать логи? »

Сори вот логи...

P.s:При выполнении 3-го скрипта в avz - каспер запаниковал и удалил Trojan.Win32.Zapchast.cax (лог от avz нечаянно стер)
Прикрепил повторный лог 3-го скрипта avz + еще 2 как просили.

Arbitr 14-09-2010 10:29 1494965

заражения не вижу
Цитата:

Цитата naxnado
P.s:При выполнении 3-го скрипта в avz - каспер запаниковал и удалил Trojan.Win32.Zapchast.cax (лог от avz нечаянно стер) »

во время работы AVZ все антивирусное ПО надо выключать, может поэтому ничего не заметил..

пробовали WinsockxpFix и не помогло говорите?
скажите DNS у вас прописаны или получаете автоматом??
если автоматом то пропишите..от гугла например

naxnado 14-09-2010 15:58 1495196

Цитата:

Цитата Arbitr
пробовали WinsockxpFix и не помогло говорите? »

Да пробовал эта программа мне настройки скинула и заново надо было настроить подключение.
Цитата:

Цитата Arbitr
скажите DNS у вас прописаны или получаете автоматом?? »

На роутере прописанны,а на компьютере я прописал сам только 1 dns не знаю правильно или нет,но работало раньше 192.168.1.1

P.s:мне кажется у меня похожая ситуация(когда интернет работать не будет пингану сайт какойнибудь)http://www.friendlypc.ru/winsockfix-...nastroek-seti/
Может я просто,что-то не так делал(хотя в этой программе 1 кнопка всего...)

Да на 2х ноутах инет сразу появляется через wifi(проблема полюбому только с этим компом)

Arbitr 14-09-2010 16:48 1495229

думаю проблема с настройкой сети, по логу у вас заражения не вижу..
давайте на всяк случай
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
если ничего не увижу то вам в раздел настройка системы - сети на этом же форуме...

naxnado 14-09-2010 16:58 1495240

А да забыл написать до этого каспер нашел и удалил trojan-dropper.win32.vidro.dil в файле mstsc.exe (который находился в папке temp)
+ щас просматриваю логи каспера там ругался еще на подозрительное поведение в sidebar.exe обнаружил pdm.rootshell(sidebar это боковая панелька как в 7-мёрке)
еще ругался что в папке temp подозрительная активность у ctfmon.exe обнаружено pdm.trojan.generic
далее опять папка temp ctfmon.exe обнаружил trojan.win32.jorik.shiz.df(он его вчера сегодня нашел видимо не удаляет...)

P.s:папку temp я уже чистил недавно...

Arbitr 14-09-2010 17:47 1495269

для чистки попробуйте так
скачайте и запустите ATF-Cleaner, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли.
и жду MBAM

naxnado 14-09-2010 23:20 1495500

Вложений: 1
Вот лог

Arbitr 15-09-2010 01:00 1495562

радмин вы ставили??
заражения не вижу ...проблемы с настройкой сети.
пробуйте еще раз Со своей операционной системы запустите WinsockXPFix. А дальше следуйте рекомендациям по иструкции. Должно помочь.
нет..тогда к провайдеру за помощью..

naxnado 15-09-2010 18:47 1496072

Цитата:

Цитата Arbitr
радмин вы ставили?? »

Да давно уже как то 1 раз пользовался и оставил валяться на компе...

P.s:Спасибо буду пробовать еще раз winsock...

naxnado 17-09-2010 12:08 1497587

Увы winsock не помог....


Время: 05:55.

Время: 05:55.
© OSzone.net 2001-