проблемы с интернетом - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)

- - проблемы с интернетом (http://forum.oszone.net/showthread.php?t=209206)

проблемы с интернетом

Добрый день,

часто сталкиваюсь со следующей проблемой:

при работе в интернете не открываются некоторые сайты, к примеру: сайты производителей антивирусных систем (www.avast.com, www.drweb.ru, www.kaspersky.ru и т.д.), некоторые другие сайты (www.mail.ru, www.google.com). При этом ОС работает нормально. Из антивирусных систем стоят как самые простые Avast, Avira (не обновляются из-за этой же проблемы), так и Kaspersky, Nod32. Делал проверку утилитами: cureit (drweb) и утилитой от Касперского (не помню название), вирусов не было обнаружено. Файл hosts чист. Браузеры IE8, Опера, Мозила переустанавливал, надстройки все убирал (IE8). Делал "netsh winsock reset". Пользовался утилитой AVZ - выполнял сброс настроек. Все это не помогало. Только переустановка системы помогала. С помощью утилиты от Eset'a - sysinspector на проблемных компьютерах обнаруживал потенциально опасную угрозу в драйверах tcpip.sys (всегда) и в некоторых других драйверах (звуковых, видеокарты и т.д.). Но часто tcpip.sys на непроблемных компах тоже обнаруживался как потенциально опасным (к примеру на всех сборках Zver'a).

Конифигурации проблемных машин: ОС Win Xp Prof SP3 (Zver), Win7 home, Win7 Ultimate, Win XP Prof SP3 (OEM); АС: Avast, Avira, Kaspersky, Nod32;

Не знаю, какую еще информацию предоставить, если что-то надо, напишите, выложу обязательно.

Вопрос: каким образом без переустановки системы решить проблему? Куда копать? Возможно ли это из-за tcpip.sys, если да, то как его заменить на рабочую версию?

Буду признателен за любую информацию. С Уважением, Михаил.

Не пользоваться зверем :)

Но очень похоже на работу вирусов/троянов.

Цитата:

Цитата lamkas

Файл hosts чист.

Помимо файла hosts вирусы могут менять постоянные маршруты, посмотрите в командной строке:

Код:

route print

или в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes

Еще можно проверить доступность адресов в командной строке, например:

Код:

ping 74.55.78.82

nslookup avast.com

nslookup avast.com 8.8.8.8

telnet avast.com 80

Цитата:

Цитата lamkas

Но часто tcpip.sys на непроблемных компах тоже обнаруживался как потенциально опасным (к примеру на всех сборках Zver'a). »

Потому что не имеет цифровой подписи из-за патча увеличивающего кол-во одновременных подключений с 10 до 100(или сколько там). В принципе патч безобидный.

Цитата:

Цитата lamkas

Файл hosts чист »

это может быть не хостс, показ расширений файлов и скрытых- системных файлов включен?

Цитата:

Цитата Petya V4sechkin

route print »

делал сброс route print -f, не помогало

Цитата:

Цитата Petya V4sechkin

или в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes
Еще можно проверить доступность адресов в командной строке »

посмотрим обязательно.

Цитата:

Цитата severagent007

это может быть не хостс, показ расширений файлов и скрытых- системных файлов включен? »

да, конечно. Я всегда включаю показ расширений, скрытых файлов и защищенных файлов, когда занимаюсь подобными проблемами