Первый раз столкнулся, сам разобратся не могу

@RogueMEV · Регистрация: 13.11.2013

Author24 — интернет-сервис помощи студентам

Не грузит страницы в браузере и некоторых других преложениях но скайп, торрент работают нормально. Временно сижу через Tor сеть через нее все нормально.

@Sandor · 14.11.2013, 10:53

Сделайте дополнительно лог - Как подготовить лог HijackThis

Добавлено через 1 минуту
+ покажите лог Malwarebytes Anti-Malware

@RogueMEV · 14.11.2013, 14:03 **[ТС]**

В папке учеба всякие крякми и кряк инструменты, тренируюсь на них на них ни какого подозрения нет.

@Sandor · 14.11.2013, 14:16

Прокси сами настраивали?

ProxyOverride = 127.0.0.1
*.local

Если нет, пофиксите в HijackThis следующие строчки:

Код

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 *.local
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

Строку О3 нужно "фиксить" в любом случае.

@RogueMEV · 14.11.2013, 14:42 **[ТС]**

После фикса проблема осталась. И совсем забыл написать что Malwarebytes Anti-Malware базы обновить не смог, саму утиллиту скачивал вчера но базы от апреля месяца.

@Sandor · 14.11.2013, 15:03

Сообщение от RogueMEV

Не грузит страницы в браузере

В любом браузере, в т.ч. в Internet Explorer?

Сделайте такой лог:
Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.

Код

var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.

diag.log из папки с AVZ выложите.

И такой:

Скачайте Universal Virus Sniffer (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Подробнее читайте в руководстве Как подготовить лог UVS

@RogueMEV · 14.11.2013, 18:05 **[ТС]**

В любом браузере и не только браузере но и например в Skype там где должна прогружатся главная страница с рекламой и всякой лабудой ничего не грузится, хотя сам Skype работает нормально.

Сообщение от Sandor

Дождитесь окончания работы программы и прикрепите лог к посту в теме.

Не получается загрузить файл, выдает "Ошибка 500"

@Sandor · 14.11.2013, 18:20

Сообщение от RogueMEV

Не получается загрузить файл

Выложите на файлообменник, например, rghost.ru и ссылку на скачивание - сюда.

@RogueMEV · 14.11.2013, 19:01 **[ТС]**

Сообщение от Sandor

Выложите на файлообменник, например, rghost.ru и ссылку на скачивание - сюда.

http://rghost.ru/50170166

@Sandor · 15.11.2013, 10:20

По этому логу ничего подозрительного.

У вас в системе установлены два антивируса:
Avira Free Antivirus и COMODO Internet Security
Оставьте один.
Есть ли возможность подключиться к интернету через другого провайдера, например, через мобильный?

HotBeer · 15.11.2013, 10:26

Может быть проблема банальна - касяки ДНС (сайты по ip адресу открываются)?
ipconfig /all выложите.

@Sandor · 15.11.2013, 10:44

HotBeer, там порядок. См:

Сообщение от RogueMEV

Вложения
diag.zip (1.3 Кб, 1 просмотров)

@RogueMEV · 15.11.2013, 10:56 **[ТС]**

Сообщение от Sandor

По этому логу ничего подозрительного.

У вас в системе установлены два антивируса:
Avira Free Antivirus и COMODO Internet Security
Оставьте один.
Есть ли возможность подключиться к интернету через другого провайдера, например, через мобильный?

У нас объединено в сеть несколько компьютеров, я один с такой проблемой. По поводу антивитрей у Comodo стоит только файрволл модуль и тот выключен уже давно.

@Sandor · 15.11.2013, 11:03

Давайте еще такой отчет посмотрим:

Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.

Код

var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('ping www.ya.ru >> diag.log');
STR.Add('ping 93.158.134.3 >> diag.log');
STR.Add('ping www.google.com >> diag.log');
STR.Add('ping 173.194.113.82 >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.

diag.log из папки с AVZ выложите.

@RogueMEV · 15.11.2013, 11:05 **[ТС]**

Сообщение от HotBeer

Может быть проблема банальна - касяки ДНС (сайты по ip адресу открываются)?
ipconfig /all выложите.

Как не странно но по IP адресу сайты открываются.

@Sandor · 15.11.2013, 11:11

Покажите содержимое файла:

c:\WINDOWS\system32\drivers\etc\hosts

@RogueMEV · 15.11.2013, 11:17 **[ТС]**

Сообщение от Sandor

Покажите содержимое файла:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handle within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

и плюс результат скрипта для AVZ.

@Sandor · 15.11.2013, 12:17

Сообщение от RogueMEV

У нас объединено в сеть несколько компьютеров

Подробнее распишите. Ваш подключен к роутеру или к свитчу?
Очистите кэш DNS: в командной строке выполните

ipconfig /flushdns

Добавлено через 10 минут
+
Посмотрите сетевые настройки других компьютеров в сети. Какой там прописан адрес DNS ?

Добавлено через 13 минут
Попробуйте в настройках TCP/IPv4 основной DNS прописать:
192.168.200.130

@RogueMEV · 15.11.2013, 12:58 **[ТС]**

Sandor
Спасибо что уделил время, проблему решил тем что поставил галочку в TCP/IP "DNS получать автоматически" до этого стоял четыре восьмерки. Честно хз почему так. Я и сам все перепробовал перед тем как обратится к вам, вирус был мало вероятен, так как ни каких левых процессов я не наблюдал у себя но после дня самостоятельных попыток найти проблему, стал думать на все подряд.

Подробнее распишите. Ваш подключен к роутеру или к свитчу?

через роутер.

@Sandor · 15.11.2013, 13:02

Хорошо!
Для профилактики скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,032
	14.11.2013, 10:53	2
	Сделайте дополнительно лог - Как подготовить лог HijackThis Добавлено через 1 минуту + покажите лог Malwarebytes Anti-Malware 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,032
	14.11.2013, 14:16	4
	Прокси сами настраивали? ProxyOverride = 127.0.0.1 .local Если нет, пофиксите в HijackThis следующие строчки: Код R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 .local O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) Строку О3 нужно "фиксить" в любом случае. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,032
	14.11.2013, 15:03	6
	Сообщение от RogueMEV Не грузит страницы в браузере В любом браузере, в т.ч. в Internet Explorer? Сделайте такой лог: Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить. Код var STR : TStringList; CMDFile: string; begin ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true); STR := TStringList.Create; STR.Add('ipconfig /all > diag.log'); STR.SaveToFile(GetAVZDirectory + 'diag.cmd'); CMDFile:= GetAVZDirectory + 'diag.cmd'; ExecuteFile(CMDFile, '', 0, 200000, true); end. diag.log из папки с AVZ выложите. И такой: Скачайте Universal Virus Sniffer (uVS) Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе. !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную. Дождитесь окончания работы программы и прикрепите лог к посту в теме. !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да". Подробнее читайте в руководстве Как подготовить лог UVS 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,032
	14.11.2013, 18:20	8
	Сообщение от RogueMEV Не получается загрузить файл Выложите на файлообменник, например, rghost.ru и ссылку на скачивание - сюда. 0

@RogueMEV 0 / 0 / 0 Регистрация: 13.11.2013 Сообщений: 9
	14.11.2013, 19:01 [ТС]	9
	Сообщение от Sandor Выложите на файлообменник, например, rghost.ru и ссылку на скачивание - сюда. http://rghost.ru/50170166 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,032
	15.11.2013, 10:20	10
	По этому логу ничего подозрительного. У вас в системе установлены два антивируса: Avira Free Antivirus и COMODO Internet Security Оставьте один. Есть ли возможность подключиться к интернету через другого провайдера, например, через мобильный? 0

HotBeer Модератор 5409 / 2417 / 161 Регистрация: 27.06.2011 Сообщений: 9,663
	15.11.2013, 10:26	11
	Может быть проблема банальна - касяки ДНС (сайты по ip адресу открываются)? ipconfig /all выложите. 1

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,032
	15.11.2013, 10:44	12
	HotBeer, там порядок. См: Сообщение от RogueMEV Вложения diag.zip (1.3 Кб, 1 просмотров) 0

@RogueMEV 0 / 0 / 0 Регистрация: 13.11.2013 Сообщений: 9
	15.11.2013, 10:56 [ТС]	13
	Сообщение от Sandor По этому логу ничего подозрительного. У вас в системе установлены два антивируса: Avira Free Antivirus и COMODO Internet Security Оставьте один. Есть ли возможность подключиться к интернету через другого провайдера, например, через мобильный? У нас объединено в сеть несколько компьютеров, я один с такой проблемой. По поводу антивитрей у Comodo стоит только файрволл модуль и тот выключен уже давно. 0

@RogueMEV 0 / 0 / 0 Регистрация: 13.11.2013 Сообщений: 9
	15.11.2013, 11:05 [ТС]	15
	Сообщение от HotBeer Может быть проблема банальна - касяки ДНС (сайты по ip адресу открываются)? ipconfig /all выложите. Как не странно но по IP адресу сайты открываются. 0

	15.11.2013, 13:02

Опции темы

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,032
	15.11.2013, 11:11	16
	Покажите содержимое файла: c:\WINDOWS\system32\drivers\etc\hosts 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,032
	15.11.2013, 12:17	18
	Сообщение от RogueMEV У нас объединено в сеть несколько компьютеров Подробнее распишите. Ваш подключен к роутеру или к свитчу? Очистите кэш DNS: в командной строке выполните ipconfig /flushdns Добавлено через 10 минут + Посмотрите сетевые настройки других компьютеров в сети. Какой там прописан адрес DNS ? Добавлено через 13 минут Попробуйте в настройках TCP/IPv4 основной DNS прописать: 192.168.200.130 1

@RogueMEV 0 / 0 / 0 Регистрация: 13.11.2013 Сообщений: 9
	15.11.2013, 12:58 [ТС]	19
	Sandor Спасибо что уделил время, проблему решил тем что поставил галочку в TCP/IP "DNS получать автоматически" до этого стоял четыре восьмерки. Честно хз почему так. Я и сам все перепробовал перед тем как обратится к вам, вирус был мало вероятен, так как ни каких левых процессов я не наблюдал у себя но после дня самостоятельных попыток найти проблему, стал думать на все подряд. Подробнее распишите. Ваш подключен к роутеру или к свитчу? через роутер. 0