Перестал работать интернет на Windows Server 2008 R2
Добрый день! На сервере Win2008R2 была обновлена программа Гарант, возможно в процессе было занесено какое то вредоносное ПО. Спустя день было обнаружено, что на сервере перестал работать интернет в программах (в браузерах, другом ПО которое использует DNS). Но скачанный Firefox Portable в интернет вышел и работает.
При проверке оказалось, что в Firefox и IE режим подключения переключился на прокси(адрес ip прокси был установлен как адрес шлюза, порт 8080). После возвращения настроек ситуация не изменилась. Пинг по IP и DNS стабильный, nslookup отрабатывает корректно. Не работает только интернет в программах. Сервер был проверен на вирусы и вредоносное ПО программами: Kaspersky Virus Removal Tool, Malware Bytes, AVZ(также были выполнены стандартные скрипты по восстановлению работы интернета). Вирусов не обнаружено.
Далее были опробованы варианты сброса настроек и протоколов программами AVZ, Complete Internet Repair, фиксы от майкрософт MicrosoftEasyFix20140, MicrosoftEasyFix20163. После каждого выполнения сервер перезагружался. Все это безрезультатно.
По ошибкам логов AVZ и Hijackthis есть предположение об ошибка в LSP:
Hijackthis: O10 - Broken Internet access because of LSP provider 'c:\users\администратор\windows\system32\mswsock.d ll' missing
AVZ: Внимание ! Обнаружены ошибки в SPI/LSP. Количество ошибок - 10
Но ни фиксами от майкрософт ни AVZ проблему решить не удается. Рекомендованная Hijackthis программа lspfix проблемы не находит(и вообще не понятно как ей пользоваться).
Прошу помочь решить проблему, уже потрачено на это очень много времени, переустановка ОС не возможна. Логи приложил! Заранее спасибо!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Алексей Бугров, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Но ни фиксами от майкрософт ни AVZ проблему решить не удается.
фиксами от AVZ могли сеть ещё больше угробить.
Скачайте утилиту MiniToolBox и сохраните на рабочем столе.
Запустите при подключённом интернете, отметьте следующие пункты:
Report IE Proxy Settings
Report FF Proxy Settings
List content of Hosts
List IP Configuration
List Winsock Entries
List last 10 Event Viewer Errors
List Installed Programs
List Devices Only Problems
List Users, Partitions and Memory size
List Minidump Files
List Restore Points
и нажмите Старт.
После завершения сбора информации откроется отчет MTB.txt, прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.