Не работают google, сервисы google, youtube

Здравствуйте!
Обращался к Вам недавно за помощью, но то была другая проблема. С этой проблемой столкнулся где-то 6 месяцев назад, раньше её решить самому не получилось, вот решил обратиться к вам.
ОС - windows 7 x64.
Суть проблемы - не пингуются и соответственно не работают: поисковик google, и все с ним связанные сервисы (такие как Analytics google, переводчик google, карты и т.д.). Кроме того, многие сайты используют эти сервисы, в частности Analytics google, а т.к. они у меня не работают, то я не могу дождаться загрузки этих сетевых ресурсов.
Также не загружаются сайт youtube.com (хотя пингуется) (пишет "соединение с y.tstatic.l.google.com" - и всё), и все видео размещенное на этом видеохостинге.
Думаю подцепил какую заразу, но если честно не знаю, может быть суть проблемы не во вредоносном ПО.
Да, и на этой же машине стоит вторая ОС ubuntu. Там все работает нормально.

Уважаемый(ая) [B]k3rn3l[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Читал похожие темы, может проблемы в userinit.exe?

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

По указанной ссылке скачать программу не удалось.
Скачал из своей локальной сети версию: UniversalVirusSniffer_3.23_Portable
Сделал лог.

Скачал версию программы посвежее uvs_v3.74
Сделал лог.

Скачайте последнюю версию [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL] и переделайте.

Сделал

Множество постоянных маршрутов осознано прописаны?
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].

[QUOTE=Vvvyg;1049081]Множество постоянных маршрутов осознано прописаны?[/QUOTE]

Да, осознанно. На сайте провайдера скачивал батник с маршрутами, говорилось, для того, чтобы при включенном интернете работал и DC++. Но не исключаю того, что вредоносное ПО могло изменить какие-либо записи в маршрутах.

Лог сделал.

В маршрутизации и проблема, похоже. Во-первых, не вижу смысла в этих постоянных маршрутах через 10.71.63.254, и так он является шлюзом по умолчанию.
Попробуйте прописать первым DNS-сервером 8.8.8.8, вторым - провайдерский - 89.222.214.4. Затем сбросьте кэш DNS через[B] ipconfig /flushdns[/B] в командной строке и проверьте проблему.

Сделал, проблема осталась, ничего не изменилось.

Сделал, всё равно не работает.

Никаких вариантов решения проблемы больше не осталось?

Скачайте утилиту [URL="http://oldtimer.geekstogo.com/OTL.exe"]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B];

Остальные параметры оставьте по умолчанию и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B]. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.

Сделал, вот логи

Уважаемые хэлперы, удалось кое-что выяснить.
Если смотреть через утилиту ping ip-адрес домена google.ru, то он = [COLOR="#FF0000"]188.35.142.57[/COLOR]
Посмотрел через [url]http://2ip.ru[/url] - этот ip принадлежит домену [COLOR="#FF0000"]cache.google.com[/COLOR]
Посмотрел через [url]http://2ip.ru[/url] адрес домена google.ru = [COLOR="#00FF00"]173.194.113.63[/COLOR] (а ping говорит, что это [COLOR="#FF0000"]188.35.142.57[/COLOR])
Вбиваю в адресную строку браузера ip google.ru, [COLOR="#00FF00"]173.194.113.63[/COLOR] - зашел (правда не на русскую, а на англоязычную версию поисковика), а если вбить google.ru - то не заходит.
Если вбить правильный ip в hosts, то заходит, правда не сразу, секунд через 10.

Это нормально, у всех крупных провайдеров кэшируется гугл для более быстрого доступа.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
[URL="http://www.java.com/ru/download/help/plugin_cache.xml"]Очистите кэш Java[/URL].

И проверьте проблему.

Сделал, проблема все равно осталась. Да и под другими браузерами эти сайты не открываются.

Давайте эти постоянные маршруты всё-таки прибьём.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteRepair(20)
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Проверьте проблему.

Выполнил, проблема осталась. Да и маршруты оказались не тронутыми(route print), хотя я думаю это дело не в них, раньше же с ними все работало.

Попробуйте какой-нибудь портабельный броузер, будет в нём проблема?

Нет, все тоже самое. Ну по ip то он заходит, а вот по доменному имени не хочет...

Попробуйте в командной строке сбросить настройки сети: [B]netsh winsock reset[/B], перезагрузка, и настроить сеть заново.

Странно, выполнил данную команду - пишет "выполнено успешно, требуется перезагрузка", перезагружаюсь. Смотрю сетевые настроки - всё также и осталось, ничего не сброшено => все работает также, как и до этого.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteRepair(15);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Проверьте проблему.

Все предложенные операции от имени Администратора делали?

UAC отключен, судя по uVS.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Но всё равно, AVZ по правой кнопке мыши "От имени администратора" запускайте.

Оо, заработало. Выполнил скрипт, настройки вбил заново - всё фурычит.

[QUOTE] Все предложенные операции от имени Администратора делали? [/QUOTE]
В том-то и вся суть проблемы, что нет.
Просто я не понимаю, почему я должен запускать приложение по правой кнопке мыши "От имени администратора", если я уже сижу под админом, разве они по умолчанию не запускаются с админскими правами?

Да, и
[QUOTE]Попробуйте в командной строке сбросить настройки сети: netsh winsock reset [/QUOTE]
Я же тогда под админом в cmd выполнял команду, почему же настройки не сбросились?

Значит проблема была в SPI\LSP, можете посоветовать какую-нибудь литературу по данной тематике и тематике по выше заданному вопросу?

Спасибо.

Даже с отключённым UAC учётная запись администратора ограничена в правах. При включённом будет запрос на повышение прав, что анноит многих, но на самом деле правильно. В Ubuntu наверняка ведь через sudo работаете?
Насчёт где почитать... Сразу не отвечу, погуглите по [B]Winsock[/B].

Ну в ubuntu(Linux) ты там "царь и бог", одной строчкой можешь положить систему (через sudo конечно).
А вот в винде я выполняю "по правой кнопке мыши "От имени администратора"", это получается равносильно sudo в linux, или win система тебе все-равно не даст себя положить?

Равносильно. Согласившись "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?" Вы даёте программе полные права творить что угодно (условно, могут быть ограничения безопасности на отдельные файлы/папки/ветки реестра, политики и т. п.).

И всё же какие-то ограничения присутствуют.
Прочитал про
[QUOTE]права пользователя SYSTEM в системе windows xp[/QUOTE]
вот она похоже имеет максимальные права в системе
[QUOTE]Учетная запись System

Встроенная учетная запись System, иногда именуемая LocalSystem, используется операционной системой в основном для запуска служб Windows. Учетная запись System отсутствует в списке Local Users and Groups, и ее нельзя удалить из базы безопасности машины. Учетную запись, входящую в группу Administrators, нельзя присоединить ни к одной другой группе. Ей можно назначить разрешения NTFS, но не права пользователей.

Возможности учетной записи System очень велики. Ее нельзя лишить права изменять разрешения. Другими словами, если администратор попытается ограничить права учетной записи System, то она вернется к стандартным настройкам. Таким образом, обеспечивается корректное функционирование операционной системы. Если Windows 2000 установлена в режиме, заданном по умолчанию, то учетная запись System имеет полный доступ к каждому файлу на томе NTFS. Если взломщик овладеет службой Windows, работающей с учетной записью System, он сможет запускать другие процессы и обращаться к файлам в контексте System. Именно поэтому учетная запись System и стала излюбленной мишенью взломщиков.[/QUOTE]

Но
[QUOTE]пользователь system:
1. НЕ имеет доступ в сеть по средствам smb
2. НЕ может запускать процессы от имени других пользователей
3. НЕ может назначать пользователям повышенные привилегии в системе[/QUOTE]

Но ладно, это уже тема отдельного разговора...
Еще раз спасибо за помощь в решении проблемы.