Проблема с доступом к Интернету. Подозрение на DFH.HOSTS.corrupted

[SIZE=3][COLOR=#000000][FONT=Times New Roman]Добрый день![/FONT][/COLOR][/SIZE]

[FONT=Times New Roman][SIZE=3][COLOR=#000000]Возникла проблема со скоростью доступа к сайтам и загрузки файлов из Интернета (скорость упала до 15-20 кбит/с). Нет возможности зайти в безопасный режим. При проверке CureIt! выдало подозрение на DFH.HOSTS.corrupted и было произведено лечение, но проблема никуда не ушла. Virus Removal Tool ничего не находит. В процессе установки AVZ и HiJackThis так же возникли проблемы. AVZ смог обновить базы только с третьего раза, а HiJackThis при запуске сканирования выдал сообщение о том, что нет доступа к чтению (или записи) файла hosts и, возможно, рекомендованные строчки придется править вручную. В процессе сохранения нужных файлов доступ к Интернету вообще вырубился.[/COLOR][/SIZE][/FONT]


[SIZE=3][COLOR=#000000][FONT=Times New Roman]У меня 64-разрядная 7-ка и поэтому фалов только два.[/FONT][/COLOR][/SIZE]

Уважаемый(ая) [B]P_Bevs[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST=1][*]Скачайте [B][URL="http://yadi.sk/d/2ZmUTcqTF5crN"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][/LIST]

Вот лог uVS. При формировании этого лога в строке состояния выскакивала ошибка о невозможности доступа к файлу hosts.

Пытался отправить лог еще вчера с зараженного компьютера, но скорость доступа к Интернету настолько мала, что нормально зайти на форум Virusinfo так и не получилось.

Ваш провайдер?

[QUOTE]
IP: 82.144.192.131
Город: Киев
Страна: Украина
Провайдер: Volia Core Network
[/QUOTE]

[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[/LIST]

[QUOTE=mike 1;1078889]Ваш провайдер?
[/QUOTE]

Да, провайдер мой.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=mike 1;1078889]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
[/QUOTE]

Как быть, если диска нет? Может быть, попробовать восстановление системы произвести? Последняя метка как раз за день до того, как все перестало работать.

Попробуйте тогда так запустить команду без диска.

Выполнил sfc /scannow. При первом сканировании были восстановлены какие-то файлы. При повторном сканировании проверка не обнаружила нарушения целостности. Проблема не ушла. Скорость подключения к Интернету по прежнему медленная (с трудом удалось загрузить форум и написать этот пост). В безопасный режим не заходит.

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ExecuteRepair(10);
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. Проверьте работу безопасного режима.

Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]

Безопасный режим не заработал. Лог mbam не получается прикрепить (загрузить), но в нем все чисто. Везде нули и надписи о том, что вредоносных программ не обнаружено.

Скачайте и запустите [URL="http://www.getsysteminfo.com/download/GetSystemInfo.exe"]GetSystemInfo (GSI)[/URL], нажмите [B]«Settings»[/B] и передвиньте бегунок вверх, так чтобы настройки были [B]«Maximum»[/B], нажмите [B]«Ок»[/B] и далее [B]«Create Report»[/B], после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу [URL="http://www.getsysteminfo.com/index.php?hl=ru"]автоматического анализатора[/URL]. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку [B]"Обзор"[/B] и выберите файл отчета [B]GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip[/B], нажмите [B]"Отправить"[/B]. Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.

Вот лог mbam, который не удалось отправить вчера и ссылка на отчет GetSystemInfo: [url]http://www.getsysteminfo.com/read.php?file=9fba8b62878792efb7beceb28be73df9[/url]

Удалите через панель управления, установка и удаление программ:

[QUOTE]
SUPERAntiSpyware
Malwarebytes' Anti-Malware
[/QUOTE]

Eset обновите до 7 версии.

Сделайте новый отчет GSI.

Ссылка на новый отчет GSI: [url]http://www.getsysteminfo.com/read.php?file=0564dc926d1246eed2acdfde44222445[/url]

Что сейчас с проблемой?

Все так же. Скорость подключения к Интернету катастрофически низкая. После установки ESET 7 запустил обновление и за 10 минут закачало только 1 мегабайт из 40. Безопасный режим так и не работает. При нажатии F8 выскакивает выбор места загрузки CD или HDD, а после выбора Windows загружается сразу в обычном режиме.

Может быть, попробовать восстановление системы?

В техподдержку вашего провайдера не пробовали звонить? По отчетам вирусов не вижу. На некоторых компьютерах вход в безопасный режим осуществляется через F5.

Попробовал подключить другой компьютер к сети. Все работает и скорость доступа к Интернету нормальная. Был маленький шанс на то, что это какие-то проблемы у провайдера, но теперь наверняка понятно, что что-то на моем компьютере блокирует доступ к Интернету.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Пробовать восстановление системы или сразу переустанавливать?

Попробуйте восстановление сделать если есть такая возможность.