Server 2008x64 DC+DNS+Terminal На сервере не работают Chrome, Firefox, Opera, IE.

Добрый день!
Проблема на сервере Server 2008x64+DC+DNS+DHCP

На сервере перестали открываться страницы во всех браузерах. Причем DNS работает исправно, разрешает имена для всех клиентов в сети. Даже сам разрешает любые имена через nslookup.

После того как поймали вирус-шифровальщик все браузеры на сервере перестали открывать страницы.

Проверил все настройки сетевые, делал на сервере сброс netsh int ip reset и netsh winsock reset, ничего не помогает.

Если вбивать в браузер ip сайта то он открывается, а если имя то нет...

После этого на сервер установил KES10 он тоже ничего не видит.

Собрал все логи.

Помогите пожалуйста, мне кажется где то сидит [B]дрянь[/B], но не могу найти.
Заранее всем спасибо!!!!

Уважаемый(ая) [B]Injaws[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Помогите кто может!!! В терминале клиенты остались без инета...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Посмотрите плиз логи...

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].

ОК. Спасибо! Если успею то сегодня сделаю, если нет то завтра будут все логи готовы

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Выкладываю логи

Куда выложить лог UVS, он больше 500К, не прикрепляется.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Выложил лог UVS на http://files.mail.ru/8903B7D5948C443B8E8A33844C166D3E

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('tracert google.com > diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.[/code]
После его работы в папке с AVZ появится файл diag.log, прикрепите его к своему следующему сообщению.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[B]ProxyServer: 192.168.1.100:8080[/B] - так и должно быть?

Добрый день.
ProxyServer'а нет вообще, когда то ставил, но потом удалил. Скрипт выполню сегодня немного позже. Там сейчас идет проверка диска (scandisk)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Выкладываю лог после скрипта.

Странно, проверил св-ва [B]IE [/B]но там proxy: 192.168.1.100 не стоит.
Остальные браузеры тоже не работают.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

AVZ принудительно завершает работу после того как находит вот эти два файла

Прямое чтение c:\Users\zamyatin.e\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.tmp
Прямое чтение c:\Users\Администратор\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.tmp

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Запустил полиморфный AVZ версии 4.35
Прикрепляю лог

Спасибо всем, проблему решил сам. Тему можно закрывать.

Что было, расскажите коротко. Интересно же ;)

Были повреждены две ветки реестра. Пришлось с аналогичного рабочего сервера экспортировать ветку реестра [B]HKLM\SYSTEM\CurrentControlSet\Services\WinSock2[/B], далее восстановлена ветка [B]HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes[/B]

ОС: Server 2008 R2 Standart