Инет есть, но ни один из браузеров его не видит

Система Win XP - SP3.
Используемое подключение к интернету - 802.1х, испотльзуемая проверка подлинности - MD-5.

Дело такое, при прохождении авторизации в стандартном виндавозовском окне, появляется подключение к провайдеру, все как должно и быть, идет обмен пакетами и т.п. Пингуются и трасситруются все внешние ресурсы. Обновляются антивирусы, бат получает почту, но вот НЕЗАДАЧА - в браузерах (IE - 7, Mozilla, Opera) ИНЕТА НЕТ! :)
Но вот в чем "фишка", стоит только заново пройти авторизацию ( выдернуть iteh из сетевухи или просто отключить/включить) - инет СТАНОВИТСЯ ВИДЕН браузерам! и все прекрассно работает!

Сачала думал какая-нить вирусня забивает соединия - увеличил количество полуоткрытых соединений с 10 до 1000, - не помогло. Инет как прежде открывается браузерами только после второй авторизации! Почему так, ума не приложу.
Просканировал машину антивирусниками (NOD32, AVG) - не нашел ни одного. хотя нашел кучу трэкинг кукиза,, но не думаю, что деоло в нем.
Фаервола вообще нет, все поотключал даже в службах, тоже не помогает.. ))
Помогите? ))))
и если я не ошибаюсь в SP3 авторизация автоматичски должна запоминаться, но у меня почему-то ничего не запоминается, приходится все вводить вручную каждый раз, а это гемор, в моем случае, ведь я ввожу по 100 раз за сутки эти пароли и логины))
заранее спасибо!

Здравствуйте,
Мы будем Вам очень признательны, если Вы прочтёте и в точности выполните наши несложные [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL].
В противном случае мы никак не сможем быть Вам полезны.

спасибо за скорый ответ, вопрос: логи присылать по завершении всех процедур, или об этом еще напомнят?
проверил на наличие вирусов CureIt и AVZ - не помогло, нашел одного троянца, проблему это не решило.

В правилах все подробно рассказано.
Делаете 3 лога и прикрепляете к сообщению

в правилах написано: "не отправляйте логи без соответствующих указаний!"
)) поэтому и спросил )

[QUOTE='Karim084;487744']в правилах написано: "не отправляйте логи без соответствующих указаний!"[/QUOTE]Интересное прочтение правил

В правилах сказано
[QUOTE]*Не постите и не прикрепляйте [COLOR="Blue"]никакие другие файлы или протоколы,[/COLOR] [B][COLOR="Red"]кроме логов HijackThis и AVZ[/COLOR][/B], если Вас об этом не просили.[/QUOTE]

Выполняйте указания [B]Kuzz[/B]

Спасибо, логи прирепил. Об том что они прикреплены ни как не сообщилось, будем надеяться, что так должно и быть..)

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

прошу прощения, сначала отправил через карантин, потом разобрался.. Дошли ли логи?

Логи [B]прикрепляют[/B] к сообщению. Куда Вы их отправляете постоянно...

да, все сделал, как было написано. прикрепил к сообщению.
получили логи?

Сообщения, к которому Вы прикрепили логи, в этой теме не видно.

Не видим мы Ваши логи.

в этом сообщении прикоеплены логи!

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\calc.exe','');
QuarantineFile('C:\Program Files\2gis\3.0\grym.exe','');
QuarantineFile('C:\WINDOWS\System32\USERV.EXE','');
DeleteService('UServ');
DeleteFile('C:\WINDOWS\System32\USERV.EXE');
DeleteFileMask('C:\Documents and Settings\Artem\Local Settings\Temp', '*.*', true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Спасибо! Проблема, похоже, снята. Инет теперь есть после первой авторизации!

Карантин прислал, там три файла. один из них - дубль Гисовский, наверное, к вирусне отношения не имеет, ИМХО.

Щас вышлю логи.

Можно узнать, в чем была причина! интересно, жуть)
еще раз благодарю!

Выкладываю свежие логи. проблема разрешена.

про авторищзацию еще хотел спросить, неужели она никак не может кешироваться, и быть опознана в системе? постоянно после перезагрузки или включения ПК, вводить пароли и логины заново приходится )

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Обновите базы АВЗ: (Файл/Обновление баз)
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - *{09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Äîñòóï ê ïëàòíîìó êîíòåíòó Aldea v1.5.1 - {B8F88615-A49E-4443-A26F-E97379BE1B1A} - (no file)
O2 - BHO: MLP Media Extension - {BF4A8F43-4D87-46B8-B156-58ED3768FF5F} - (no file)
[/CODE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\logon.scr','');
QuarantineFile('C:\WINDOWS\System32\Drivers\xmasscsi.sys','');
BC_ImportAll;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[QUOTE=Karim084;490320]про авторищзацию еще хотел спросить, неужели она никак не может кешироваться, и быть опознана в системе? постоянно после перезагрузки или включения ПК, вводить пароли и логины заново приходится )[/QUOTE]
Вообще-то система должна запоминать данные. А как и где Вы их вводите?

после выполнения последего фикса и скрипта, инета в браузерах не стало. Хотя все внешние ресурсы пинговались и трассировались безупречно. После отключения и включения подключения и повторной авторизации - инет в браузерах появился вновь.
скидываю логи и карантин.

[QUOTE='Rene-gad;490325']Вообще-то система должна запоминать данные. А как и где Вы их вводите? [/QUOTE]
прикрепляю скриншот, куда их ввожу. ввожу каждый раз вручную, после каждой перезагрузки или отключения сетевого подключения. :)) дело это весьма парит )

Скриншот интерфейса авторизации подключения к инету.

Плодотворная дебютная идея © отсутствует 8)

Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].