Решена Интернет работает только в Firefox

Статус
В этой теме нельзя размещать новые ответы.

barackyda

Новый пользователь
Сообщения
44
Реакции
1
Windows 7(x64), домашняя версия. Интернет нормально подключается, пингуется, но браузеры IE8 и Chrome не хотят открывать страници, хотя firefox нормально работает. Проверял с liveCD, там нормально всё работает, проверя cureit, kk, Kaspersky Virus Removal Tool, TDSSKiller, mbam. Вирус наверно удалился а вот следы их работы остались и не получается запустить интернет. Помогите пожалуйста
 

Вложения

  • info.txt
    45.1 KB · Просмотры: 4
  • log.txt
    37.1 KB · Просмотры: 10
  • virusinfo_syscheck.zip
    36.7 KB · Просмотры: 4
  • virusinfo_syscure.zip
    35.8 KB · Просмотры: 9
Приветствую barackyda, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
  • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.


__________________________________________________
С уважением, администрация SafeZone.
 
Отключите
Антивирус/Файерволл

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт)
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Дарья\AppData\Local\Temp\svchost.exe','');
 QuarantineFileF('C:\32788R22FWJFW', '*', true, '', 0, 0);
 DeleteFile('C:\Users\Дарья\AppData\Local\Temp\svchost.exe');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\svchost.exe');
 DeleteFileMask('C:\32788R22FWJFW', '*', true);
 DeleteDirectory('C:\32788R22FWJFW');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится. Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Архив quarantine.zip из папки с AVZ отправьте через веб-форму.

Обновите базы AVZ (Меню Файл\Обновление баз) и сделайте новые логи AVZ и RSIT +
Обновите базы MBAM, сделайте полное сканирование и прикрепите лог.

Файл C:\TDSSKiller.2.7.9.0_14.03.2012_11.47.42_log.txt прикперите к сообщению. Что делали с ComboFix?
 
Не смотрите на дату создания логов, их я делал сегодня. Дата на пк не правильная. В общем я сделал как написано выше, но результатов никаких. ComboFix я пытался запустить, но без успешно, он выключался.
 

Вложения

  • TDSSKiller.2.7.9.0_14.03.2012_11.47.42_log.txt
    82.4 KB · Просмотры: 5
  • log.txt
    37.3 KB · Просмотры: 6
  • info.txt
    46.2 KB · Просмотры: 1
  • virusinfo_syscure.zip
    36.2 KB · Просмотры: 2
  • virusinfo_syscheck.zip
    38.9 KB · Просмотры: 1
Так будем долго мучатся.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду ComboFix /Uninstall, нажмите кнопку "ОК"
combofix-uninstall.jpg


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up


Еще ждем лог MBAM

Код:
Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

http://avz.safezone.cc/base/avzbase.zip - скачайте и распакуйте в папку base.


AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DeleteFileMask('C:\Users\Дарья\AppData\Roaming\ziprunexec', '*.*', true);
DeleteDirectory('C:\Users\Дарья\AppData\Roaming\ziprunexec');
 BC_ImportDeletedList;
 BC_Activate;
 RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится

После повторите логи AVZ.

Подготовьте лог UVS
 
Пока никаких изменений
 

Вложения

  • virusinfo_syscheck.zip
    31.6 KB · Просмотры: 1
  • virusinfo_syscure.zip
    31.3 KB · Просмотры: 1
  • Logs.zip
    4.5 KB · Просмотры: 3
  • hijackthis.log
    14.1 KB · Просмотры: 3
Деинсталируйте Get-Styles 2.0 и после пофиксите в HJT:

Код:
O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\Get-Styles 2.0\ie\tdataprotocol.dll
O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\Get-Styles 2.0\ie\tdataprotocol.dll
O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\Get-Styles 2.0\ie\tdataprotocol.dll
 
Бестолку, что-то вообще не понятно в чём проблема
 

Вложения

  • hijackthis.log
    13.1 KB · Просмотры: 2
Значит зайдем на большой круг.
1. Проверьте в IE включен ли в настройках прокси-сервер.
2. https://safezone.cc/forum/showthread.php?t=156

1. Прокси нету
2. Профиксил, теперь и в файрфоксе нет интернета
Хром теперь ругается на отсутствие днс и на блокировку брандмауэра.
С днс точно всё в порядке, брандмауэр отключен, антивирус вообще удалил.
Заметил одну особенность:
Если я делаю пинг vk_com, то вылазиет ошибка, что не удалось обнаружить данный узел, а если я пингую один из айпи контакта, то всё нормально и трасерт тоже нормально проходит. В общем с айпи нормально работает, а с доменами нет хочет.
Я понимаю что днс отвечает за доменные имена, но мне то что делать??
 
Какой DNS сервер установлен в настройках? Будем пробовать устанавливать 8.8.8.8


Профиксил, теперь и в файрфоксе нет интернета
Настройки провайдера, надеюсь, записали?

Пуск - выполнить - services.msc
работают ли службы DNS клиент и DHCP клиент?

После. Пуск - выполнить - CMD

Код:
ipconfig /flushdns

Если не поможет:
Код:
ipconfig /release
Код:
ipconfig /renew
 
ДНС стоят роутера (192.168.1.1), добавил 8.8.8.8 не помогло.
Службы DNS клиент и DHCP - работают
Команды выполненные в CMD не помогли.
Просмотрел журнал событий, ошибок связанных с сетью нету, есть одна ошибка с программой bonjour и всё.
Удалял устройства из диспетчера задач, ноль эмоций. Я в панике
-----------------------------------------------------------
Только что выполнил "Восстановление настроек системы" через avz (6, 14, 15, 18, 20, 21) и интернет в firefox появился, а в остальных браузерах так и не работает. Хроме перестал ругаться на днс
-------
Сейчас через IE зашёл на сайт по ip...и сайт нормально открылся, получается, что проблема в преобразовании доменных имён, так ведь?
 
Последнее редактирование:
это вам знакомо? какие DNS у вашего провайдера знаете?
NameServer = 172.27.0.5,172.27.0.4

Проверьте, в настройках роутера нет ли лишних параметров (DNS)?
 
это вам знакомо? какие DNS у вашего провайдера знаете?


Проверьте, в настройках роутера нет ли лишних параметров (DNS)?

Это точно не роутер, у меня к нему подключено около 5 устройств и все нормально фунциклируют
-------------
Моему счастью нет предела. Проблема РЕШЕНА, с помощью команды netsh winsock reset
Код:
1.Нажмите «Пуск» - «Все  программы» - «Стандартные» - на пункте «Командная строка» щелкните правой кнопкой мыши и выберите «Запуск от имени Администратора».
2.В открывшемся окне введите команду netsh winsock reset
3.По выполнении команды перезагрузите компьютер
Спасибо все огромное за помощь!!! Теперь я спокойно могу продолжить своё обучение
 
Последнее редактирование:
Сделал новый лог.
 

Вложения

  • info.txt
    41.2 KB · Просмотры: 1
  • log.txt
    53 KB · Просмотры: 2
Может потому, что Windows 7 x64? Я запускал с правами администратора, но он всё равно выдавал ошибки
 
barackyda, так бы и написали, что утилита не отработала. :) проблему решили бы раньше.
 
Так она вроде работала, что-то делала, выдавала ошибку только, что какой-то файл не найдет.
Вопрос не много не в тему: а вы мой ответ в обучении проверили?:blush:
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу