Printable View
Доброго ВАМ здоровья!
Не подключается соединение VPN, хотя сервер пингуется, адрес сетки выдаётся, DNS назначается и не загружается локальная страница интернета провайдера ни по имени ни по адресу (цифровому). Сейчас пишу с того же места, только с другой машины.
Логи прилагаю.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Обновите базы АВЗ: (Файл/Обновление баз)
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
O4 - HKCU\..\Run: [svchost] D:\system.exe
[/CODE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\system.exe','');
DeleteFile('D:\system.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Устройство D: - это свободное устройство, назначаемое на сменный диск, так что карантин пустой.
Забыл в первых логах убрать восстановление, простите!
Очищаю систему, делаю логи...
Скрипты выполнил
[QUOTE=serjga;451287]Устройство D: - это свободное устройство, назначаемое на сменный диск[/QUOTE]Извините,а это тогда откуда?[QUOTE]O4 - HKCU\..\Run: [svchost] D:\system.exe[/QUOTE]
А я не знАю! Там разделы на диске C: и E:, F: - лазерный привод. D: назначается флэшке, а так его нету. Я как раз специально про ЭТО и написал.
Высылаю логи.
Восстановление выключено, все кэши, тЭмпы... почистил.
Запускал от имени Администратора
ПыСы: сформировал опять ВПН-соединение на этой тачке. Ошибка или 800 или 769, в зависимости от настроек последнего (тип соединения). На другой тачке подключается без проблем то же самое подключение.
[QUOTE=serjga;451401]
сформировал опять ВПН-соединение на этой тачке. Ошибка или 800 или 769, в зависимости от настроек последнего (тип соединения). [/QUOTE][URL="http://www.google.de/search?hl=de&client=firefox-a&rls=org.mozilla%3Ade%3Aofficial&hs=HXz&q=VPN+%D0%9E%D1%88%D0%B8%D0%B1%D0%BA%D0%B0+%D0%B8%D0%BB%D0%B8+800+%D0%B8%D0%BB%D0%B8+769&btnG=Suche&meta="]Тут[/URL] смотрели и ничего не помогло?
Драйверы не установились:
[QUOTE]1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка загрузки драйвера - проверка прервана [C0000061]
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
Ошибка загрузки драйвера - проверка прервана [C0000061]
[/QUOTE]
32-бит система?
Сразу не сказал, простите: полчаса говорили с провайдером, решали проблему.
Машина получает настройки по DHCP, пингует все сервера, но не загружает страницы ни одним из проводников ни по имени, ни по адресу страницы, ни внешние, ни внутренние страницы провайдера.
Коммуникации целые потому, что на этом же кабеле такое же соединение на другой машине работает. Вроде сказал всё.
32-бит, да.
Что дальше?
ПыСы: сетевую карту и дрова могу проверить перекрёстным кабелем соединением с другим компом, но ИМХО - не имеет смысла потому, что пинги идут и настройки машина получает исправно от провайдра.
Все запускать от имени Администратора.
Скачайте [URL="http://www.speedshare.org/download.php?id=048411093"]Special AVZ[/URL] (alias [b]kiss_me.pif[/b]) и сделайте логи им. Базы обновлять не надо.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
Высылаю логи.
Что-то есть в карантине, прислать?
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qip.ru/search?query=%s&from=IE
O2 - BHO: (no name) - {1702D170-8F82-466A-872B-881B900D977E} - (no file)
O2 - BHO: (no name) - {50525F5D-0F7C-4143-9B68-06C74B8A794D} - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: (no name) - {8EAB612A-0602-4504-B5DB-8B667621D143} - (no file)
[/CODE]
Перегрузитесь.
Больше найти ничего не могу.
[QUOTE=serjga;451812]
Что-то есть в карантине, прислать?[/QUOTE]нет, спасибо, там ничего подозрительного нет.
После выполнения последней операции перестала запускаться программа CEC_MAIN, о чём предупреждает система и просит переустановить программу. Попробую вернуть ключи на место, да?
Да, ещё: соединение PPPoE происходит, MAIL и YANDEX по имени пингуются, но анивирус не загружается и страницы не открываются
[QUOTE=serjga;452601]Попробую вернуть ключи на место, да?
[/QUOTE]Лучше переустановите программу - накатайте поверх: что там с ключами - потом видно будет.
BTW: Что это за программа, которая так с ИЕ неразрывно связана?
С ума сойти! Её KIS блоктровал оказывается!
И ещё: после удаления тех ключей стал запускаться Windows Defender, до этого его видно не было...
Уважаемый serjga,
для содержательных бесед у нас есть раздел Оффтоп :).
По теме есть у Вас жалобы, пожелания предложения и т.д.?
- Лично Я пришивал пуговицы. К пуговицам есть жалобы?
- Нет! Пришиты НАСМЕРТЬ!
Райкин К.
Нет!
Благодарю Вас!
Никаких жалоб и претензий, всё быстро и чётко. Вот только интернет не работает... страницы не грузятся..
[QUOTE=serjga;452871]Вот только интернет не работает... страницы не грузятся..[/QUOTE]а почта идет? пинги проходят? т.е. мы пришли к началу пути?
[QUOTE]Не подключается соединение VPN, хотя сервер пингуется, адрес сетки выдаётся, DNS назначается и не загружается локальная страница интернета провайдера ни по имени ни по адресу (цифровому)[/QUOTE]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=serjga;452871]
Райкин К.[/QUOTE]
Во-первых [B]Аркадий[/B] Райкин, во-вторых - это М. Жванецкий ;)
СапсибО! :beer:
Опять я всё перепутал... :censored:
И мы никуда не пришли, а остались на месте потому, что изначально всё пинговалось, тоько страницы не грузились. :furious3:
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 57 минут[/I][/B][/color][/size]
ВЫ НЕ ПОВЕРИТЕ: РАБОТАЕТ! :094:
Родной утилитой c сайта снёс Norton Internet Security, невесть куда спрятанный, о котором говорила служба безопасности, остановил Брэндмауэр, перегрузился и законнектился по PPPoE. Страницы грузится, идёт обновление.
Завтра попробую включить VPN
Всем - УДАЧ! :beer: