Браузеры, кроме firefox, не открывают веб-страницы.

Printable View

21.10.2013, 22:10
Александр Шалаев

Вложений: 2

Браузеры, кроме firefox, не открывают веб-страницы.

Здравствуйте!
Windows Server 2008 R2
Произошла вирусная атака, после проверки антивирусом CureIt все браузеры, кроме firefox перестали открывать веб страницы. Так же не работает оснастка "Диспетчер удаленных рабочих столов", ошибка "Адресат вызова создал исключение".
21.10.2013, 22:11
Info_bot

Уважаемый(ая) [B]Александр Шалаев[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
22.10.2013, 08:51
Vvvyg

Лог Dr. Web CureIt! покажите, что именно удалялось, лечилось.
22.10.2013, 22:37
Александр Шалаев

Файл слишком большой, залил на хост:
[url]http://rusfolder.com/38523891[/url]
После проверки антивирус установили, полные логи так же выкладываю.
[url]http://rusfolder.com/38523892[/url]
23.10.2013, 09:24
Vvvyg

Не вижу я, чтобы что-то серьёзное лечилось/удалялось, только adware и что-то из кэша браузеров.
Скачайте утилиту [url=http://download.bleepingcomputer.com/farbar/MiniToolBox.exe]MiniToolBox[/url], запустите, отметьте все пункты, начинающиеся с "Report" и "List" и нажмите "Go". После сбора информации откроется файл Result.txt, который будет сохранён в той же папке, где находится сама утилита. Упакуйте его в архив и прикрепите к своему следующему сообщению.
23.10.2013, 22:11
Александр Шалаев

Вложений: 1

Во вложении.
Меня смущают эти строчки в AVZ отчете:
[CODE]Ошибка LSP NameSpace: "TCP/IP" --> отсутствует файл C:\Users\Администратор\WINDOWS\System32\mswsock.dll
Ошибка LSP NameSpace: "NTDS" --> отсутствует файл C:\Users\Администратор\WINDOWS\System32\winrnr.dll
Ошибка LSP NameSpace: "Пространство имен службы сетевого расположения (NLA)" --> отсутствует файл C:\Users\Администратор\WINDOWS\System32\mswsock.dll
Ошибка LSP Protocol = "MSAFD Tcpip [TCP/IP]" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "MSAFD Tcpip [UDP/IP]" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "MSAFD Tcpip [RAW/IP]" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "RSVP UDP Service Provider" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "RSVP TCP Service Provider" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{5A6752DB-A8B1-4DFB-8BB0-07A45523A392}] SEQPACKET 0" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{5A6752DB-A8B1-4DFB-8BB0-07A45523A392}] DATAGRAM 0" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{039CCE60-AD61-4904-B825-1E99233A4D4D}] SEQPACKET 1" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{039CCE60-AD61-4904-B825-1E99233A4D4D}] DATAGRAM 1" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{8EADC1BC-E759-42C9-AA18-77BB711C90FD}] SEQPACKET 2" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Ошибка LSP Protocol = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{8EADC1BC-E759-42C9-AA18-77BB711C90FD}] DATAGRAM 2" --> отсутствует файл C:\Users\Администратор\WINDOWS\system32\mswsock.dll
Внимание ! Обнаружены ошибки в LSP. Количество ошибок - 14
Возможны проблемы при работе с сетью и Интернет
[/CODE]
С этим не может быть связано?
24.10.2013, 10:37
Vvvyg

[QUOTE=Александр Шалаев;1052155]С этим не может быть связано?[/QUOTE]
Это связано с особенностями работы AVZ на серверных системах, к тому же ещё и из терминальной сессии.
Обновите базы AVZ на другом компьютере и сделайте 2-й стандартный скрипт из консоли.

Смущает меня вот что:[CODE]Error: (10/23/2013 03:25:07 PM) (Source: Service Control Manager) (User: )
Description: Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "NlaSvc".

Error: (10/22/2013 05:28:06 PM) (Source: Service Control Manager) (User: )
Description: Служба "Сервер политики сети" завершена из-за ошибки
%%-2147013893[/CODE]В результате:[CODE]Error: (10/22/2013 05:28:02 PM) (Source: Service Control Manager) (User: )
Description: Служба "Шлюз удаленных рабочих столов" является зависимой от службы "Сервер политики сети", которую не удалось запустить из-за ошибки %%1062[/CODE]отваливаются терминал и терминальные сеансы. А т. к.
[CODE]ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll[/CODE]соответствующая службе "NlaSvc" ("Сервер политики сети") DLL зарегистрирована в WinSock LSP, то неполадками с ней этим могут быть вызваны и проблемы с интернетом.

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].