Кушает траффик, не открывает все сайты [Trojan.Win32.Genome.ahsuw]

Добрый день, -

сложилась неприятная для меня ситуация, когда некое "червие" или что-то иное втиснулось в тесный и уютный мирок моей системы.
Проблема №1 - не дает возможности заходить на все сайты, естественно блокирует все связанное с антивирусным контентом, почту, соцсети, отдельные трекеры. Гугл работает, но опять же, ссылки не открывает (можно смотреть сохранённый кеш в текстовой версии), анонимайзеры тоже блокирует.
Проблема №2 - червие на свои преступные нужды съедает 60-75% интернет-канала (что видно по торрент-клиенту).
Остальных проблем в системе вроде бы пока не видно, но подозреваю что замеченное - это только верхушка айсберга. Поиск антивирусом никаких результатов, увы, не дал.
Буду рада любой помощи)
[ATTACH]402942[/ATTACH]
[ATTACH]402943[/ATTACH]
[ATTACH]402944[/ATTACH]

Уважаемый(ая) [B]Ellealve[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

И еще. При проверке CureIt находился вирус [B]DFH.HOSTS.corrupted[/B] в объекте hosts. Проводилось лечение, но без результата.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;970365]Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url][/QUOTE]

Готово

[ATTACH]402964[/ATTACH]

К слову, удаление найденного через МВАМ результата не дало.:(

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

В командной строке, по очереди, выполните 2 команды:
[CODE]
ping yandex.ru
ping 87.250.250.11 -l 15000[/CODE]
Что покажут?

[QUOTE=Techno;970718]- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
[/QUOTE]

Готово
[ATTACH]403160[/ATTACH]

[QUOTE=Techno;970718]
В командной строке, по очереди, выполните 2 команды:
[CODE]
ping yandex.ru
ping 87.250.250.11 -l 15000[/CODE]
Что покажут?[/QUOTE]

[ATTACH=CONFIG]403163[/ATTACH]

[ATTACH=CONFIG]403161[/ATTACH]

[ATTACH=CONFIG]403162[/ATTACH]

На Яндекс с зараженного компьютера заходит, а вот на вирусинфо - нет.

Удалила nod32, подозрительно вел себя (отказывался отключать защиту).
Канал (судя по торрент-клиенту) был занят червем примерно на 20%.
Новые логи:

[ATTACH]403296[/ATTACH]
[ATTACH]403297[/ATTACH]
[ATTACH]403298[/ATTACH]

По сравнению с Днем предыдущим кажется картина ухудшилась - например, до этого нормально работал korrespondent.net, теперь загружает только заголовки новостей.:(

В логах ничего необычного.

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]

[URL="http://www.speedtest.net/"]Замерьте скорость[/URL].

На speedtest.net не заходит.:( Впрочем, проблемы со стороны провайдера можно исключить, т.к. на другом компьютере таких проблем не наблюдается.

Кстати, антивирусы тоже не могут обновиться, не скачиваются обновления на файрфокс и адоб, гугл хром вообще не могу установить, т.к. их установщик не может скачать ничего из сети.

Наверное придется переустанавливать систему.:(
Но, в любом случае, спасибо за желание помочь)

[b]Ellealve[/b], Попробуйте сбросить настройки Internet Explorer

Зайдите в IE — Сервис — Свойства обозревателя — Дополнительно — Сброс.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Не спешите!

Далее!

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кэш DNS[/URL]

[URL="http://virusinfo.info/showthread.php?t=128635&p=948932&viewfull=1#post948932"]Очистите кэш браузеров[/URL]

Не помогло.:(

[b]Ellealve[/b], Выполните скрипт в AVZ

[CODE]begin
ExecuteRepair(14);
end.[/CODE]

Что с проблемой?

Без результата(

Как сеть устроена? Роутер? И после чего все это началось?

[QUOTE=Techno;971464]Как сеть устроена? Роутер? И после чего все это началось?[/QUOTE]

сеть устроена так: РРОЕ - роутер(через wifi) - компьютер.
Когда началось конкретно сказать не могу, скорее могу сказать когда был последний день нормальный работы (определяю по последнему удачному обновлению нод и синхронизации файрфокс). Самое печальное, что в этот день не было ни установок новых программ, ни бсодов, вообще ничего такого, что могло спровоцировать проблему. Впрочем, кажется в этот день было много серфинга по непривычным для меня страницам, а так больше ничего.

Попробуйте роутер сбросить и заново настроить.

Сбросила настройки роутера, не помогло.
Уже дошла до ручки и переставила винду. И... ничего. :censored:
У меня уже крыша едет, похоже это и не вирус вовсе. После переустановки системы проблема так и осталась, начала грешить на провайдера - подключила ноут напрямую к кабелю РРОЕ. И, о чудо! Интернет появился, а значит провайдер ни при чем.
Методом проб и ошибок определено, что проблема остается между роутером и моим компьютером. При этом на роутер меньше подозрений, все таки второй ноутбук работает и отображает все страницы нормально.
Ума не приложу, что в компьютере может мешать нормальному отображению интернет-содержимого на чистой, девственной винде. При этом отдельные сайты (гугл, яндекс, рутрекер) вроде как работают, торрент-клиенты скачивают и отдают, а вот антивирусы не могут обновиться, файрфокс не может синхронизироваться, даже адобАпдейт не докучает.
Мистика.

[quote="Ellealve;972909"]Сбросила настройки роутера, не помогло.[/quote]
Как сбрасывали?

[quote="Ellealve;972909"]проблема остается между роутером и моим компьютером.[/quote]
А что между ними? Провод и все?

[QUOTE=Techno;973283]Как сбрасывали?


А что между ними? Провод и все?[/QUOTE]

Вернула к заводским настройкам, перезагрузила, после чего заново настроила соединение.
Также восстанавливала конфигурацию из раннее сохраненного файла полугодичной давности.

Да, только провод.
Еще одно наблюдение, оказывается и электронная книга, подключенная к точке не открывает страницы (аналогичная проблема). Выходит, что только один нетбук может нормально подключаться к сети и загружать страницы. При этом, при отключении нетбука (если предположить, что на нём какая-то вирусня, которая грузит весь канал), остальные устройства все равно не загружают страницы. Мб, что то с присваемыми ip-шниками?

Марка роутера?
В какой порт воткнут провод от провайдера (WAN или LAN)?

В командной строке на ноуте и неттопе:
[CODE]ipconfig /all[/CODE]
Результат покажите.

[QUOTE=Techno;974210]Марка роутера?
В какой порт воткнут провод от провайдера (WAN или LAN)?
В командной строке на ноуте и неттопе:
[CODE]ipconfig /all[/CODE]
Результат покажите.[/QUOTE]
AirTies 4450.
Провод воткнут в WAN.
Результат по ipconfig /all :

нетбук:
[ATTACH=CONFIG]405056[/ATTACH]

Ноутбук (с активным интегрированным wifi модулем)
[ATTACH=CONFIG]405057[/ATTACH]

Ноутбук (с внешним wifi-адаптером и отключенным интегрированным wifi модулем)
[ATTACH=CONFIG]405058[/ATTACH]

Когда делали ipconfig /all на неттопе сеть была включена? Нужно чтобы была включена.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

На ноутбуке попробуйте в свойствах сетевого подключения прописать DNS 8.8.8.8

Вроде была включена... Вот, только что заново передедлала, сеть включена.

C:\Users\оапо>ipconfig /all

[spoiler]Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : оапо-ПК
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Atheros AR9285 Wireless Network Adapter
Физический адрес. . . . . . . . . : 1C-4B-D6-DE-5D-FB
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::f823:5e7d:8bf0:32c3%14(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.2.184(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 21 февраля 2013 г. 17:30:38
Срок аренды истекает. . . . . . . . . . : 21 февраля 2013 г. 22:58:05
Основной шлюз. . . . . . . . . : 192.168.2.1
DHCP-сервер. . . . . . . . . . . : 192.168.2.1
IAID DHCPv6 . . . . . . . . . . . : 354175958
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-23-2B-0F-48-5B-39-5C-49-B3

DNS-серверы. . . . . . . . . . . : 192.168.2.1
Основной WINS-сервер. . . . . . . : 192.168.2.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Сетевое подключение Bluetooth:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Устройства Bluetooth (личной сети)
Физический адрес. . . . . . . . . : 1C-4B-D6-0D-71-7F
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Ethernet adapter Подключение по локальной сети:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Atheros AR8132 PCI-E Fast Ethernet Contro
ller (NDIS 6.20)
Физический адрес. . . . . . . . . : 48-5B-39-5C-49-B3
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{F042FDB1-F81D-400B-A04C-FD339F641B8D}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{7A1EE6B2-0A0A-4752-8B09-9666CDF8B46F}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{897F023F-BDFB-4DCD-BC3D-636155C56E46}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\оапо>[/spoiler]

Прописала... без изменений.:(

В командной строке на ноутбуке, по очереди, выполните 2 команды:
[CODE]
ping yandex.ru
ping 87.250.250.11 -l 15000[/CODE]

[QUOTE=Techno;976056]В командной строке на ноутбуке, по очереди, выполните 2 команды:
[CODE]
ping yandex.ru
ping 87.250.250.11 -l 15000[/CODE][/QUOTE]

Готово

[spoiler]C:\Users\Alexandra>ping yandex.ru

Обмен пакетами с yandex.ru [213.180.204.11] с 32 байтами данных:
Ответ от 213.180.204.11: число байт=32 время=40мс TTL=56
Ответ от 213.180.204.11: число байт=32 время=25мс TTL=56
Ответ от 213.180.204.11: число байт=32 время=34мс TTL=56
Ответ от 213.180.204.11: число байт=32 время=25мс TTL=56

Статистика Ping для 213.180.204.11:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 25мсек, Максимальное = 40 мсек, Среднее = 31 мсек

C:\Users\Alexandra>ping 87.250.250.11 -l 15000

Обмен пакетами с 87.250.250.11 по с 15000 байтами данных:
Ответ от 87.250.250.11: число байт=15000 время=47мс TTL=55
Ответ от 87.250.250.11: число байт=15000 время=36мс TTL=55
Ответ от 87.250.250.11: число байт=15000 время=50мс TTL=55
Ответ от 87.250.250.11: число байт=15000 время=68мс TTL=55

Статистика Ping для 87.250.250.11:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 36мсек, Максимальное = 68 мсек, Среднее = 50 мсек[/spoiler]

Не нашел ничего необычного.

Проблема только что решилась! Спасибо за оказанное внимание и помощь:)

А проблема заключалась в следующем: необходимо было уменьшить размер MTU (не на роутере, а на ноутбуке). Возможно, параметр MTU, заданный системой на нетбуке был меньшим, и потому все нормально работало. Проблема с электронной книжкой (она у меня вроде как на Линуксовой основе и простая как дверь) пока остается, но в принципе это больше не проблема, уж как нибудь переживу.
Перебирала параметры MTU способом, указанным в этой статье [url]http://www.adslclub.ru/new/man/spec/mtu[/url] , и мне подошло число 1372. После этого, через программу поменяла значение и все заработало.

Учитывая внезапность возникновения и избирательное открытие сайтов, ума не приложу кто или что стало виновником возникновения проблемы, ведь была проведена бесполезная переустановка системы, после которой указанная проблема оставалась.

В общем, спасибо всем за внимание.:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\eset\\tnod user & password finder\\tnodup.exe - [B]Trojan.Win32.Genome.ahsuw[/B] ( NOD32: Win32/RiskWare.HackAV.JA application, AVAST4: Win32:Malware-gen )[/LIST][/LIST]