Браузеры не открывают страницы

Доброго дня!
Браузеры опера, firefox, chrome не открывают страницы, либо открывают их через раз. При этом совершенно нормально работают ICQ, Skipe, FTP, почта. Нормально работает так же и другой компьютер через тот же роутер (пишу с него).
При этом данная проблема носит непостоянный характер, в какое-то время суток сайты не открываются вообще, а в другое - почти нормально, как обычно.

Заметил, что когда браузер не может загрузить страницу, он передает на сервер пустой host (по логам аутпоста). Так же во время проявления проблемы не пингуются хосты, но пингуются IP-адреса. Пробовал выполнять сброс winsock, пробовал отключать файервол, антивирус - бесполезно.
Прилагаю файлы.

Уважаемый(ая) [B]SindBad[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Подозреваю, Avast! после обновления не очень хорошо совмещается с Agnitum Outpost Firewall.

[QUOTE=Vvvyg;1092760]Подозреваю, Avast! после обновления не очень хорошо совмещается с Agnitum Outpost Firewall.[/QUOTE]
Удалил аутпост, отключил сетевой экран в авасте. Все равно, проблема осталась.

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].

прикрепляю

[QUOTE]Обмен пакетами с google.com [173.194.32.160] по 32 байт:

Ответ от 173.194.32.160: число байт=32 время=528мс TTL=50
Ответ от 173.194.32.160: число байт=32 время=590мс TTL=50

Статистика Ping для 173.194.32.160:
Пакетов: отправлено = 2, получено = 2, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 528мсек, Максимальное = 590 мсек, Среднее = 559 мсек
Server: KEENETIC_4G
Address: 192.168.1.1

Name: yahoo.com
Addresses: 98.139.183.24, 206.190.36.45, 98.138.253.109


Обмен пакетами с yahoo.com [98.138.253.109] по 32 байт:

Ответ от 98.138.253.109: число байт=32 время=814мс TTL=41
Ответ от 98.138.253.109: число байт=32 время=924мс TTL=41

Статистика Ping для 98.138.253.109:
Пакетов: отправлено = 2, получено = 2, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 814мсек, Максимальное = 924 мсек, Среднее = 869 мсек[/QUOTE]
По-видимому, Wi-Fi плохо работает, такие значения пинга неприемлемы для нормальной работы. Подключитесь к роутеру кабелем и проверьте.

И это смущает:[QUOTE]Error: (02/16/2014 11:07:00 PM) (Source: 0) (User: )
Description: \Device\Harddisk1\D

Error: (02/16/2014 11:06:57 PM) (Source: 0) (User: )
Description: \Device\Harddisk1\D

Error: (02/16/2014 10:37:58 PM) (Source: 0) (User: )
Description: \Device\Harddisk1\D

Error: (02/16/2014 10:37:55 PM) (Source: 0) (User: )
Description: \Device\Harddisk1\D[/QUOTE]
Определённо проблемы с жёстким диском.

LAN - то же самое. Вчера вечером было нормальное соединение, сегодня снова косяки.
Диск проверял CrystalDisk Info, показывает нормальное состояние. Вероятно, то были логи работы со старым диском, который я подключал 16 числа. Вот он точно проблемный

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('ping google.com >> diag.log');
STR.Add('tracert google.com >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
ExecuteFile('cmd.exe', '/u /c type diag.log > diag1.log', 0, 10000, true);
DeleteFile(GetAVZDirectory + 'diag.log');
DeleteFile(GetAVZDirectory + 'diag.cmd');
end.[/code]
После его работы в папке с AVZ появится файл diag1.log, прикрепите его к своему следующему сообщению.

Ну вот, я впервые пишу на этом форуме со своего компа =)
Прикрепляю лог.

И снова сайты открываются на пятый раз. Странно, обычно вот так: к вечеру все хорошо, утром снова всё плохо.

Понятно, через 3G-модем в роутере выход. Ну, тут ничего гарантировать нельзя, к сожалению.

Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].

В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.

Скопируйте текст:
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]

в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].

По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.

Дело в том, что на двух других компах в сети все работает отлично, стабильно, без странностей. 3G тут точно не причём.
Прикрепляю

У Вас запущен веб-сервер, возможно, из-за него. И памяти оперативной маловато.
В FireFox через прокси работаете?

Раньше работал, сейчас в нем прокси отключены. А вообще работаю в Opera 12.
Веб-сервер был запущен в момент сканирования, вот, к примеру, сейчас он выключен, а форум не открывается ни в какую.
Оперативы реально мало, но проблема сильнее проявляется в светлое время суток, когда ОЗУ еще не так много занято.

Чистите куки/кэш в браузерах, больше ничего предложить не могу.

Увы, это не помогает. Данные радости связаны не только с браузером, а вообще с HTTP/HTTPS, программы не обновляются, почтовый клиент не подгружает картинки в HTML-письмах.
Пробовал сейчас поднять систему с точек восстановления, ни одна не сработала.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

После устранения уязвимостей проверьте, что с проблемой.

Качаю обновления.
В роутере "переустановил" статический IP для этого компа (освободил установленный и снова назначил), и вроде все заработало... Может ли быть это причиной проблемы?

Теоретически - нет, но мало ли...

Обновил по рекомендации сканера и 150 обновлений установил через центр обновлений.
Вроде бы, все работает сейчас. Будем посмотреть...

Как ни странно, но это связано именно с переназначением IP.
Теперь каждое утро я освобождаю либо фиксирую IP-адрес компьютера в сети, и только после этого работаю спокойно.
Вобщем, надо к техподдержке роутера обращаться.

Спасибо Вам за помощь!

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Снова здравствуйте!
Проблема никуда не делась, к сожалению. Уже не знаю, что и делать. Роутер не виноват, переключение настроек влечет за собой переподключение WiFi, а именно переподключение иногда помогает. До следующей перезагрузки компа.
Иногда проблема не проявляется сутками, иногда наоборот, сутками нельзя открыть ни один сайт.
Пробовал сносить и устанавливать разные файерволы, пробовал сносить аваст, пробовал разрешить больше соединений в TCP.SYS.
Пробовал даже восстановление с диска через sfc /scannow, но, увы - видимо, из-за обновлений всё время ругается на то, что вставлен не тот диск. Не работает так же восстановление системы из контрольных точек.
Что делать?

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/3KwxKzRHJMq4U"]отсюда[/URL].

Прикерпляю.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216030FF} /quiet
winsockreset
deltmp
delnfr
restart[/code]Компьютер перезагрузится.

Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические уязвимости, позволяющие выполнить вредоносный код в целевой системе. Послелняя версия Java - Java 7 Update 51 у Вас установлена.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

После устранения уязвимостей проверьте, что с проблемой.

Проблема осталась.
uVS не сразу удалось запустить: несколько раз сканировал автозапуск и выгружался после этого. Поставил запрет на внедрение потоков, тогда только удалось выполнить скрипт.
AVZ порекомендовал поставить два обновления - одно для ms office 2007, который у меня не установлен, другое для IE flash ActiveX, я поставил.

Странно - компьютер даже иногда не передает свое имя роутеру, в списке подключений бывает IP-адрес и пустой домен.

Ну, честно говоря, у меня уже предложений нет. Обновите драйвера на сетевую карту, что ли...

Обновил на сетевую карту, на wi-fi адаптер стоят как я понимаю самые новые.
Прикрепляю скриншоты, может они "вдохновят" на какую-нибудь идею.
Это скриншот с запросами, которые проходят нормально:
[img]http://morgoth.ru/images/2014/03/04/jPl1gHkwZz.jpg[/img]
А это - с теми, которые повисают:
[img]http://morgoth.ru/images/2014/03/04/W8F3De.jpg[/img]

Да, и почему-то некоторые программы просят разрешения на подключение к 127.0.0.1. Акробат, например - на порт 1597.
P.S.: Снова передернул настройки роутера, и вроде как заработало.

Для траблшутинга я бы удалил вообще Outpost и обновил браузеры (Chrome и Opera) до последних версий. И прошивку на роутере обновил. Чтобы убедиться, что проблема не в железе, попробуйте поработать с какого-нибудь LiveCD с поддержкой сети.

Удалил Outpost, установил Comodo. Пока все работает, но вчера Comodo показал странную вещь.
На время в уведомлениях мелькнул запрос на разрешение действия для какого-то change_hosts.bat (возможно первое слово в названии было другим). Запрос быстро исчез, и даже в журнале не отображается.

Давайте новый полный образ автозапуска uVS.

Прикрепляю.
Как выяснилось, [I]open hosts.bat[/I] - это "фича" Comodo, что-то вроде обработчика событий ([URL="http://forums.comodo.com/10551086108810911089108910821080-russian/open-hostsbat-trying-to-execute-notepadexe-----t100648.0.html"]информация с официального форума[/URL]).
И тем не менее, в автозагрузке есть интересные записи - очень много драйверов с пометкой "файл не найден". Обнаружил это через менеджер автозапуска Comodo, и не знаю что с ними делать.

Ничего, что могло бы вызвать беспокойство.