Браузеры не загружают web-сайты и не скачивают файлы

[SIZE=2]На системе был браузер Google Chrome и антивирус AVG Business edition 2011 или 2010 не помню со встроенным firewall. Каким-то образом похоже что поймал вирус/вирусы, компьютер я так и не смог вылечить.
[B]Действия вируса[/B], которые я заметил/которые мне показались подозрительными:
1. обеспечение невозможной работы в интернете, т.е. интернет-браузеры "тормозили", независимо от их названия. Причём браузер, так и не смог открыть какую-либо страницу интернета.
2. недопущение загрузки файлов из интернета, многократное "съедание"/уменьшение скорости загрузки по мере выполнения процесса. Загрузка файлов из интернета посредством браузеров сначала вроде проходила нормально, а примерно на 50% и далее процесса становилась невозможной, индикатор загрузки просто зависал, скорость при этом была минимальной (2-3 кбайт/с).
3. активное создание различных папок и файлов в папке Local Settings/Temp. При этом наблюдал кратковременное улучшение работы (возможность хотя бы заходить на сайты), если в безопасном режиме удалить все файлы от туда. За небольшой промежуток времени работы за компьютером, 3-5 ч., объем папки Temp увеличивался от 0 до 300 Мб и выше.
[B]Мои действия[/B] по исцелению системы:
1. Проверял всеми сканерами, которыми только можно Dr. Web, Kaspersky, AVG, NOD, AVZ в т.ч. и в безопасном режиме. Кто-то иногда замечал отдельных троянов (1-3), их удалял или лечил, но от этого работа системы не улучшилась (интернет сначала вроде как работал, а потом все вышеперечисленные пункты начали повторяться);
2. Чистка реестра программой CCLeaner, удаление вручную всех файлов в папках Temp, Temporary Internet Files, Cookies. Это даёт лишь кратковременное улучшение, не более того.
2. Форматирование диска C. При этом предварительно некоторую важную информацию (документы, закладки браузера) я скопировал в другие разделы. Думал, что это то поможет, но был очень удивлён, что нет. Сейчас стоит Windows XP64, была XP Professional 32.
3. Сканирование новой системы Dr.Web и AVZ. Ничего не помогает, они просто не находят вирусы.

Пожалуйста, помогите мне, а то форматировать всю систему не хочется, т.к. много объёмной и нужной информации на разделах D и F, которую оч. проблематично и долго копировать на флешки, диски, интернет и т.д.
Заранее рад, если вы возьмётесь мне помочь. [/SIZE]

Уважаемый(ая) [B]Pluto[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.


- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Большое вам спасибо, полёт нормальный. Делал всё как сказали, только не смог устранить уязвимость IE и Acrobat Reader и чего то ещё. вроде и установил всё последнее по ссылкам, но эти 3 уязвимости устранить не смог путём загрузки по ссылкам. Но как ни странно Mailware только лишь нашла трояны на диске D, которые являются Crack для установки программ, ну я удалил то, что посчитал не нужным. Сейчас вроде всё нормально закачивает.

Хорошо, в логах порядок.

[FONT=Arial]Вы знаете, похоже что не помогло. Вчера включил компьютер и опять началось тоже самое, пытался скачать Goggle Chrome, скорость была 2-5 кбайт/с, вместо обычных 150-200. Я не знаю и раньше замечал за компьютером, что один раз загрузил его - он нормально работает и всё закачивает, а другой раз включил компьютер - интернет не работает (скорость очень мала). В чём тут может быть проблема, с других компьютеров всё нормально можно скачать на этой скорости, а на моём что-то случилось. Помогите мне пожалуйста.[/FONT]

В командной строке выполните:
[CODE]ping 87.250.250.11 -l 15000[/CODE]

[URL="http://www.speedtest.net/"]Замерьте скорость[/URL]

Скорости интернета на проблемном компьютере: загрузка - 0,19 Мбит/с, передача - 0,64
Скорости интернета через тоже соединение через Wi-Fi на маршрутизаторе на ноутбуке: загрузка - 2,67 Мбит/с, передача - 0,63 Мбит/с.
Ноутбук показывает почти договорную скорость интернет-загрузки (около 3 Мбит/с).

[quote="Pluto;931699"]Ноутбук показывает почти договорную скорость интернет-загрузки (около 3 Мбит/с).[/quote]
Может он и забивает весь канал?

Пинги где?

Пинг на проблемном компьютере - 18 мс, на ноуте - 31 мс. Нет этого не может быть, т.к. ноутбук почти не используется и с него не идёт загрузка.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Измерения проводились последовательно

[SIZE=2]Здравствуйте, не получается у меня исцелить систему, помогите, пожалуйста, уже заново переустановил систему, всё равно та же беда. Прикрепляю отчёты.[/SIZE]

Проблема не в вирусах...

Провод напрямую в компьютер свой воткните и замерьте скорость...

Как не в вирусах, если я, форматируя диск С, устанавливая заново Windows уже 2 раз не могу нормально работать в интернете: страницы иногда вообще не грузятся, скачивается всё на бесконечно малой скорости (нормальная скорость даже при том, что на интернет-канале 2 компьютера - 100-150 кб/с, но никак не 0-30 кб/с). Поверьте, здесь дело не в том, что интернет-канал делится на 2 компьютера. Я же наверно знаю и помню как в нормальном режиме работает интернет и компьютер. Система явно заражена. Я пытался, в своё сообщение прикрепить файлы отчётов AVZ (о файлах *dll и другой отчёт), там видны подозрительные файлы, но ваша система их не позволяет их прикрепить.

[quote="Pluto;950456"]Система явно заражена.[/quote]
[quote="Pluto;950456"]я, форматируя диск С, устанавливая заново Windows уже 2 раз[/quote]
И откуда она заражается сразу после форматирования?

[quote="Pluto;950456"]Поверьте, здесь дело не в том, что интернет-канал делится на 2 компьютера.[/quote]
Верю!!!
[quote="Techno;950100"]Провод напрямую в компьютер свой воткните и замерьте скорость...[/quote]

И откуда она заражается сразу после форматирования?


Объясняю, в системе 3 раздела: диск C,D и Е. На диске С - Windows. На дисках D и E - много документов, куча семейного видео, фото и т.п. Соответственно, диски D и Е я форматировать не стал, а вот диск С каждый раз перед установкой Windows я форматировал. У меня стоит маршрутизатор, который раздаёт интернет на 2 компьютера по проводам, иногда подключаются беспроводные потребители интернета (не более 2), но они почти не заполняют интернет-канал и я знаю, когда кто чего то качает. Поэтому обычно даже с учётом всех потребителей интернета у меня раньше была скорость закачки файлов 100-150-180 кб/с, сейчас - 0-30 кб/с, иногда невозможно вообще зайти на какую-либо страницу.

Сейчас проверяю Dr.Web, он каждый раз ловит Trojan.AutoIt.41, кучу подозрительных файлов *dll пропускает. С удовольствием отформатировал бы всю систему, да нет такой возможности.

[URL="http://virusinfo.info/showthread.php?t=15927&p=306441&viewfull=1#post306441"]Проверьтесь с LiveCD[/URL]

[SIZE=2]Проверил компьютер LiveCD, перед этим удалив всё из папок System Volume information на всех дисках, т.к. ещё когда проверял компьютер в нормальном режиме Dr.Web'ом, он находил постоянно в этих папках вирусы. Сегодня вечером прийду, посмотрю был ли эффект от наших с вами действий, пока не проверял.[/SIZE]

[SIZE=3]Результаты: Dr.Web c LiveCD никаких вирусов не нашёл. Но, когда я запустил систему в нормальном режиме, всё по новой, т.е. эффекта от наших с вами действий нет: опять невозможно было что-либо загрузить из интернета, зайти на какую-либо страницу - очень проблематично. В общем опять та же котовасия. Я опять запустил на ночь Dr.Web с LiveCD, он опять ничего не нашёл, всё по нулям. Я запустил систему, захотел удалить из папки Temp, то что не удаляется из-за того, что какое-то приложение использует файлы в папке Temp. Я взял, закрыл всё лишнее, начал завершать все подозрительные приложения, вроде всё, что можно закрыл, удалил не удаляемые файлы из папки Temp, зашёл в браузер, попытался загрузить и, о ЧУДО, скорость 200-240 кб/с, как и должно быть при выключенных компах! Но, что завершил, какие приложения, я к сожалению не помню :(. Вывод такой - что-то определённо мешает работать интернету, именно какое-то нехорошее приложение.[/SIZE]

Ничего зловредного у Вас нет.

Ну вы не правы, потому что, если бы не было, тогда бы я мог бы спокойно заходить на web-страницы, скачивать файлы на высокой скорости 100-200 кб/с, а так я не могу всё это делать. И хочу сказать, что даже ваш AVZ всё равно не всегда может увидеть и отобразить угрозу и вылечить компьютер: вчера вечером произвёл те же действия и, что я заметил, - приложения которые я вручную закрыл - оно открывается снова само это что-то iPOD... снова создаются те же файлы в папке Temp и снова интернет не функционирует, сканировал AVZ - он заметил где-то какую-то подмену, красный файл *dll и моему какой-то Rootkit (это я нашёл в отчётах по dll-окружению, но раньше он этого не видел. При этом он ничего не вылечил и вроде как всё отлично, вирусов нет, можно спокойно работать :). Вирусов то может и нет, но как такие действия можно называть, не иначе как вредительство? Просто получается, что я подхватил какой-то очень умный вирус, который умело маскирует себя. AVZ почему то кстати в отчёте о dll-окружению выделяет зелёным цветом многочисленные подозрительные файлы с одинаковыми названиями. Что предлагаете делать, неужели единственный путь - форматирование всей системы? И поможет ли это? Я просто не знаю и не умею как правильно граммотно удалять такие вещи.

Это делали?
[quote="Techno;950555"]Провод напрямую в компьютер свой воткните и замерьте скорость...[/quote]

Я не понял, что вы имеете в виду? Интернет обеспечивается через ADSL-роутер, который раздает его на 2 компьютера по проводам и на не более 3 устройства через Wi-Fi. Я знаю, когда эти устройства включены и что-то скачивают. Я не могу воткнуть интернет- кабель сразу напрямую минуя роутер, тем более роутер adsl-типа, он обрабатывает и преобразует сигналы. Если никто не включен, кроме моего компьютера, то скорость скачивания должна получаться близкой к договорной, что я и наблюдал раньше (это около 200-250 кб/с).

Ясно.
Отключите на роутере wi-fi вообще, воткните компьютер в другой порт и еще раз выполните [URL="http://virusinfo.info/showthread.php?t=125470&p=931679&viewfull=1#post931679"]сообщение 7[/URL]

Хорошо, я сделаю, но ранее я тоже думал, что виноват роутер, но это не так, я переподключил его в другой порт, но ситуация не изменилась. В системе явно что-то создаёт подозрительные *dll файлы, в запускаемые приложения принудительно загружаются приложения *exe. Причём AVZ их маркирует зелёным цветом. А это вообще нормально, если в диспетчере служб и драйверов находится огромное кол-во одинаковых драйверов? В диспетчере процессов AVZ постоянно маркирует чёрным цветом explorer.exe и chrome.exe, делаю выводы, что в эти приложения внедрена зловредная программа. Однажды AVZ засёк Rootkit, я его сразу попытался удалить, высветился синий экран и мне пришлось выполнить перезагрузку.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Скажите, а как определить, что создаёт (какое приложение) создаёт файлы? Хотел бы определить, какое приложение создаёт файлы в папке temp (в ней всегда создаются одни и те же файлы: я удаляю их - они создаются заново).

[quote="Pluto;953439"]В системе явно что-то создаёт подозрительные *dll[/quote]
Какие именно dll? Имя хоть одной?

[quote="Pluto;953439"]Однажды AVZ засёк Rootkit, я его сразу попытался удалить[/quote]
Почитайте, что такое руткин прежде чем все удалять...

[quote="Pluto;953439"]Причём AVZ их маркирует зелёным цветом.[/quote]
Если они зеленые - значит они прошли по базе безопасных АВЗ.

[quote="Pluto;953439"]Скажите, а как определить, что создаёт (какое приложение) создаёт файлы?[/quote]
Читайте про аудит windows.

Сообщение от Pluto
Однажды AVZ засёк Rootkit, я его сразу попытался удалить
Почитайте, что такое руткин прежде чем все удалять...

Так, если AVZ его красным цветом отметил. Я его и удалил, раз это было красного цвета.

[quote="Pluto;953669"]Так, если AVZ его красным цветом отметил. Я его и удалил, раз это было красного цвета.[/quote]
Почитайте еще, что АВЗ выделяет красным...