Показано с 1 по 14 из 14.

Странная работа ie. (заявка № 4810)

  1. #1
    TSR
    Guest

    Странная работа ie.

    Борюсь уже 2-а дня.
    После перезагрузки ie несколько минут работает нормально.
    Потом при попытке открыть страницу ничего не происходит.
    По другим портам кроме 80-го всё нормально.
    Из анализатора пакетов видно что он пытается идти не по адресу указанному в адресной строке а на ip - 209.87.208.60.
    т.е. идёт подмена dest адреса.

    ip принадлежит
    OrgName: Zone Labs, Inc.
    OrgID: ZONEL
    Address: 475 Brannan Street
    City: San Francisco
    StateProv: CA
    PostalCode: 94107
    Country: US

    NetRange: 209.87.208.0 - 209.87.223.255
    CIDR: 209.87.208.0/20
    NetName: ZONELABS
    NetHandle: NET-209-87-208-0-1
    Parent: NET-209-0-0-0-0
    NetType: Direct Assignment

    Zone Alarm не стоит и никогда не ставился.

    нашёл следующую инфу.
    http://forums.subratam.org/index.php?showtopic=2981

    очень похоже на семейтсво look2me.

    самостоятельно пофиксить не получается, прошу помощи.
    Вложения Вложения

  2. Реклама
     

  3. #2
    TSR
    Guest
    Забыл:
    1.AVZ в safe mode нашёл одного трояна в архиве.
    2.KAV и NAV ничего не обнаружили.

  4. #3
    Geser
    Guest
    Может VPN клиент глючит

  5. #4
    TSR
    Guest
    у меня как-то глючил vpn от циски, я его отключил
    сейчас попробую снести все vpn.

  6. #5
    Visiting Helper Репутация
    Регистрация
    20.09.2004
    Сообщений
    187
    Вес репутации
    46
    Цитата Сообщение от TSR
    Zone Alarm не стоит и никогда не ставился.
    Тогда надо прислать файл vsdatant.sys согласно логу AVZ, а у себя его деактивировать.

  7. #6
    TSR
    Guest
    снёс
    1. cisco vpn
    2. checkpoint vpn

    не помогло

    выкладываю новые логи
    Вложения Вложения

  8. #7
    TSR
    Guest
    файл улетел.
    AVZ в карантин его не добавляет.
    Как его деактивировать ?
    Спасибо.
    Последний раз редактировалось TSR; 17.02.2006 в 16:39.

  9. #8
    Visiting Helper Репутация
    Регистрация
    20.09.2004
    Сообщений
    187
    Вес репутации
    46
    Цитата Сообщение от TSR
    Как его деактивировать?
    Через Control Panel -> Services -> Stop Service
    Точнее не скажу, т.к. у меня Win98.
    А поставил его cisco vpn, поэтому файл можно смело удалять. А ещё поискать и тоже удалить файл vsdata.dll.
    P.S. Последние два предложения подсказаны orvman'ом.
    Последний раз редактировалось azza; 17.02.2006 в 17:31.

  10. #9
    Visiting Helper Репутация
    Регистрация
    03.10.2004
    Сообщений
    699
    Вес репутации
    49
    на майл пришел vsdanfnt.syy - драйвер ZoneAlarm
    Всего один дурной бит - и гигабайты лежат в маразме.
    Скажи мне свою OS и я скажу тебе КТО ты.

  11. #10
    TSR
    Guest
    никогда не ставил zone alarm,
    стоял tiny personal, сейчас попробую убить эти файлы

  12. #11
    TSR
    Guest
    vsdatant.sys не удаляется, заблокирован
    AVZ отложеное удаление и KillBox delete after reboot не помогли
    файл на месте.

  13. #12
    TSR
    Guest
    vsdatant.sys удалить удалось
    но теперь пропали сетевые подключения эзернета и в диспетчере устройств ничего не показывает.
    хотя сеть работает.

  14. #13
    Visiting Helper Репутация
    Регистрация
    20.09.2004
    Сообщений
    187
    Вес репутации
    46
    Инструкция по полному удалению компонентов ZoneAlarm:
    http://nh2.nohold.net/noHoldCust25/P...tallNonNT.html
    Дополнительно:
    http://forum.zonelabs.org/zonelabs/b...ssage.id=45189
    Последний раз редактировалось azza; 17.02.2006 в 21:10.

  15. #14
    TSR
    Guest
    проблема решена.
    система востановлена.
    Большое спасибо всем кто откликнулся !!!!

  • Уважаемый(ая) TSR, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. странная работа браузеров [Trojan.Win32.Cidox.khg ]
      От Sus-lik в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 21.07.2012, 23:44
    2. странная работа TCP
      От Reanimator177 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.10.2011, 12:32
    3. Странная работа системы.
      От ВладимирВ в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.12.2010, 21:42
    4. Странная работа интернета
      От Minoris в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.11.2009, 12:47
    5. странная работа IE
      От golmarco в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 11.04.2009, 13:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00862 seconds with 20 queries