Поймал руткит?

drweb cureit и kaspersky removal tool ничего не нашли.
винда говорит, что инет есть, но пинг до ya.ru не проходит, а до 8.8.8.8 проходит.

Уважаемый(ая) [B]Sgray1[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Sgray1[/b], у вас Windows Vista SP1 ? в каком режиме делали логи ?

это windows server 2008, логи делал в безопасном режиме. переделать в обычном?

[b]Sgray1[/b], да переделайте в обычном режиме.

[QUOTE=regist;902905][B]Sgray1[/B], да переделайте в обычном режиме.[/QUOTE]
готово!

Архив virusinfo_cure.zip загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

- Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[quote="Sgray1;902871"]но пинг до ya.ru не проходит, а до 8.8.8.8 проходит.[/quote]
а к [B]77.88.21.3[/B] ?

virusinfo_files_%name% не влезает - 4,7МБ, на обменник залить?

[ATTACH]370576[/ATTACH]
[ATTACH]370577[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

пинг к 77.88.21.3 проходит,
более того, openvpn поднял туннель, но хамачи не работает - очевидно закрыт 443порт, и, как минимум, 80-ый.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[url]http://narod.ru/disk/56899548001.a488dfbb8df60ae69c3e568ce7b98808/virusinfo_files_ALFA.zip.html[/url]

[url=http://virusinfo.info/showpost.php?p=457118&postcount=1]Удалите в MBAM [/url] только

[CODE]Обнаруженные папки: 1
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято.[/CODE]
в остальном чисто, проверяйте настройки DNS

virusinfo_cure.zip уберите из своего сообщения (к сообщению его прикреплять запрещено).

dns выдает провайдер, заменял на гуглоДНС - 8.8.8.8 - без толку.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

постоянно вылезают ошибки winsock, их исправление в AVZ ничего не дают (полноценный инет не появляется), после перезагрузки все повторяется.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

сброс winsock и протокола TCP/IP ничего не дают

[quote="Sgray1;903064"]постоянно вылезают ошибки winsock, их исправление в AVZ ничего не дают (полноценный инет не появляется), после перезагрузки все повторяется.

- - - Добавлено - - -

сброс winsock и протокола TCP/IP ничего не дают[/quote]
из-за этого у вас и проблемы, на серверных осях это категорчиски делать нельзя >:( в справке по AVZ про это тоже написано :rtfm:

[QUOTE]из-за этого у вас и проблемы, на серверных осях это категорчиски делать нельзя[/QUOTE]
в смысле? имеется в виду сброс средствами винды, а не AVZ. "netsh winsock reset" и т.д.


[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[URL="http://support.microsoft.com/kb/299357"]http://support.microsoft.com/kb/299357[/URL]

[b]Sgray1[/b], выполните пуск - выполнить - cmd

[I]netsh winsock show catalog > c:\netsh.txt[/I]

[I]c:\netsh.txt[/I] прикрепите к своему сообщению.

[quote="regist;903143"]netsh winsock display[/quote]
этой команды нет. Я погорячился, а хелпер не проверил.

Результат написать не получиться. Лучше вложите файлом.

tracert [url]www.ya.ru[/url] -- тоже результат пришлите.

[b]Sgray1[/b],

1. Пуск - Выполнить - ipconfig /flushdns - Enter.

Проверьте работу интернета.

2. Как интернет подключается? Через обычное PPPoE подключение? Или как то иначе?

[QUOTE]c:\netsh.txt прикрепите к своему сообщению. [/QUOTE]
есть!
[QUOTE]tracert [url]www.ya.ru[/url] -- тоже результат пришлите. [/QUOTE]
C:\Users\admin>tracert [url]www.ya.ru[/url]
Не удается разрешить системное имя узла [url]www.ya.ru[/url].

[QUOTE]1. Пуск - Выполнить - ipconfig /flushdns - Enter.

Проверьте работу интернета.[/QUOTE]
нет, не помогло.

[QUOTE]2. Как интернет подключается? Через обычное PPPoE подключение? Или как то иначе? [/QUOTE]
инет раздается роутером. настройки выдаются DHCP-сервером.

прошу ознакомиться и с новым логом AVZ:

[ATTACH]370660[/ATTACH]

[ATTACH]370659[/ATTACH]

[QUOTE]более того, openvpn поднял туннель, но хамачи не работает - очевидно закрыт 443порт, и, как минимум, 80-ый.[/QUOTE]
поправка: порты открыты, но, видимо, не работают ДНС...

nslookup [url]www.ya.ru[/url] -- проверим работу DNS. Можно попробовать оставить только один гугловский.

Рутер перезагрузить не помешало бы, да и кеш его почистить, если он у него есть.

[QUOTE]Рутер перезагрузить не помешало бы, да и кеш его почистить, если он у него есть. [/QUOTE]
ко мне приходит только кабель от коммутатора провайдера. проблема не в этом.

[QUOTE]nslookup [url]www.ya.ru[/url] [/QUOTE]
сейчас попробую...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

C:\Users\admin>nslookup ya.ru
Server: ns1.spark-rostov.ru
Address: 86.110.181.72

Неофициальный ответ:
Name: ya.ru
Addresses: 213.180.204.3
77.88.21.3
87.250.250.3
87.250.250.203
87.250.251.3
93.158.134.3
93.158.134.203
213.180.193.3


C:\Users\admin>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и
повторите попытку.

В браузере попробуй открыть сайт по адресу, любому из ответа nslookup.

[url]http://forum.oszone.net/thread-112263.html[/url] -- вот тут есть два решения. Симптомы у ребят были примерно такими же.

[B]sfc /scannow[/B] надо попробовать прогнать перед всем этим + [B]lspfix[/B].