Printable View
Здравствуйте! Сайты грузятся по 2-3 минуты, отлично пингуются по ip, однако если в cmd сделать пинг по доменному имени (например [URL="http://www.rambler.ru"]www.rambler.ru[/URL]), то идет задержка как раз на эти 2-3 минуты (иногда конечно быстрее) и только потом пинг нормально проходит. Иногда удается сменой настроек подключения, нормализовать ситуацию, но это помогает до следующей перезагрузки. Вроде бы вычистил все вирусы, однако результатов это не дало.
Уважаемый(ая) [B]Edgar[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
Вот,
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]vhjp4m0u.exe -del service helpman
vhjp4m0u.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\helpman"
vhjp4m0u.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]vhjp4m0u.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [/b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!
Сделайте новый лог gmer
Повторно,
Что там с логом? Проблема к сожалению до сих пор не решилась...
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Вот,
Здравствуйте.
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в MBAM[/URL]:
[CODE]Зараженные папки:
c:\program files\FieryAds (Adware.Adware.FearAds) -> No action taken.
Зараженные файлы:
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\MEME8RSC\icjy[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\Edgar\application data\fieryads.dat (Adware.FieryAds) -> No action taken.
[/CODE]
Сделайте повторный лог MBAM.
Если проблема с ДНС осталась, то есть вариант перехода на ДНС Googla.
[QUOTE=PavelA;852935]Если проблема с ДНС осталась, то есть вариант перехода на ДНС Googla.[/QUOTE]
Вместо ДНС сервера провайдера? у меня все статическое :)
У меня кстати дома два компьютера и на втором, который выходит в интернет через этот проблемный (две сетевые) все отлично, так что есть сомнения, что проблема в ДНС серверах провайдера!
Повторно,
[b]Edgar[/b], [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите в MBAM[/URL] [COLOR="Red"]только эту строку[/COLOR]:
[CODE]Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.[/CODE]
И снова здравствуйте!
На какое-то время стало лучше, но постепенно все вернулось на круги своя... Вроде бы KIS2011 защищает, а толку... Проблема та же, сайты по доменному имени пингуются с задержкой, может какое то время все отлично работать, а потом начинается задержка 15-60сек при пинге по доменному имени любого сайта.
Сделал еще раз лог Gmer и там подозрительная запись была:
Disk \Device\Harddisk0\DR0 sector 00: rootkit-like behavior
Ну и вообще, что делать дальше, не представляю, снова Mbam'om сканить?
Хелп плз, уже задолбался!
Вообще хотел спросить совета, вот когда этот пинг не идет сразу, можно как то посмотреть в системе чем-нибудь, что его блокирует? Пытался разобраться с прогой Process Monitor от мелокософта, но что-то сложноватой она для меня оказалась :)
1. Скачайте [URL="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/URL]
2. Запустите таким образом: [b]tdsskiller.exe -qmbr[/b]
3. Запакуйте папку с карантином утилиты (найдете на диске С) с паролем virus и прикрепите к сообщению
Вот,
Ничего необычного в карантине
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Это в одном файле. Зато во втором нечто странное
Я так понял, вы что-то нашли?