Printable View
Есть компьютер под ХП сп2, раздает интернет в локальной сети (через Керио), вчера он начал жутко тормозить, решил перезагрузить, после чего с него не возможно зайти в инет ни одним браузером. Программы, типа skype работают, однако локальные комп-ры продолжают получать доступ к http. Сервер пингует сайты только по айпи. Подозревая вирус просканировался Cureit, ничего не нашел, AVP rem tool нашел только Oficla.
Пофиксите в HijackThis:
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{571F8D4A-F2DC-405A-A82A-01A6189C33AF}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F4DA665-D73F-4DDF-9235-2030BBF5C396}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CCS\Services\Tcpip\..\{C0D342AC-BB6C-4D75-AAE0-674C3FA9ABE7}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CS1\Services\Tcpip\..\{571F8D4A-F2DC-405A-A82A-01A6189C33AF}: NameServer = 188.92.73.123,188.92.73.124
O17 - HKLM\System\CS2\Services\Tcpip\..\{571F8D4A-F2DC-405A-A82A-01A6189C33AF}: NameServer = 188.92.73.123,188.92.73.124
[/code]
При необходимости в свойствах подключения пропишите адреса серверов DNS.
[b]Обновите базы AVZ[/b] и сделайте новые логи.
А ларчик просто открывался, похоже вирь подменил днс провайдера, а я и не подумал проверить. Сейчас всё заработало, через пару минут будут новые логи.
Логи обновлены.
Чисто.
Рекомендуется установить SP3 и последующие обновления.
Спасибо, так и сделаю.