Заразился компьютер. Проблема с DNS. Нет файла hosts на компьютере. Не открываются некоторые файлы (youtube, amazon). Не работает Windows Update.
Заразился компьютер. Проблема с DNS. Нет файла hosts на компьютере. Не открываются некоторые файлы (youtube, amazon). Не работает Windows Update.
Уважаемый(ая) [B]StepIn[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Уже добавил логи. Случайно отправилось сообщение без логов. Извините!
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Custom Scan[/b]" ("[B]Пользовательское сканирование[/B]"), нажмите "[b]Scan Now[/b]" ("[B]Сканировать сейчас[/B]"), отметьте все диски. В выпадающих списках PUP и PUM выберите "[b]Warn user about detections[/b]" ("[B]Предупредить пользователя об обнаружении[/B]"). Нажмите нажмите "[b]Start Scan[/b]" ("[B]Запуск проверки[/B]"). После сканирования нажмите [b]Export Log[/b], сохраните в формате txt и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2014-04-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL][/URL].
- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
Проверяйте работу в Интернете
Файл успешно загружен
MD5 карантина: 6C1B02795B08A908CF97C760CD4AE564
Размер файла: 240106258 байт
Ссылка на результаты анализа:Результаты анализа карантина [url]http://virusinfo.info/virusdetector/report.php?md5=6C1B02795B08A908CF97C760CD4AE564[/url]
Вот лог MBAM.
[b]StepIn[/b], последняя версия MBAM глючная, поэтому дал ссылку на старую и написал
[quote="regist;1159781"]во время обновления откажитесь от загрузки и установки новой версии[/quote]А вы либо скачали свежую, либо обновились потом до новой.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Поместите в карантин МВАМ[/url] только
[CODE]Ключи реестра: 5
PUP.Optional.Amonetize.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{9BB812EA-6A11-4F94-AE32-DB3FD45EC496}, , [ba3efbf293e80a2c29ccf5ccea184cb4],
PUP.Optional.Amonetize.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{D01C1E11-ED7A-4791-8408-E63EECDA48FF}, , [35c329c4f08be155e1152a970df56d93],
PUP.Optional.Amonetize.A, HKLM\SOFTWARE\CLASSES\TypeLib\{66B51873-B53D-42EC-BC1A-862EB4DB041D}, , [936542ab6f0c1e18b541e1e0fd05fd03],
PUP.Optional.Amonetize.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{5C6B193D-C4D0-4A0C-8509-8EA566380A7C}, , [7484a5485427c3732bcc01c00200bf41],
PUP.Optional.Amonetize.A, HKLM\SOFTWARE\CLASSES\TypeLib\{BDB0F124-48E8-43A5-A263-45A7093CF058}, , [d622529b5229e5513fb8348d38ca8a76],
PUP.Optional.Softonic, D:\MyVerbatimUsb\SetUp\DM\kmplayer_downloader.exe, , [15e3e5084d2e49ed9a1a00142cd57090], PUP.Optional.SoftwareUpdater.A, C:\Users\Lbs\AppData\Local\SwvUpdater\Updater.xml, , [42b6ec01007b989e03620dfe04ffe61a],
PUP.Optional.SoftwareUpdater.A, C:\Users\Lbs\AppData\Local\SwvUpdater\status.cfg, , [42b6ec01007b989e03620dfe04ffe61a], [/CODE]
А также удалите папку [CODE]D:\Utils\AntiVirus\avz4\Quarantine\[/CODE]
[QUOTE=regist;1159855][b]StepIn[/b], последняя версия MBAM глючная, поэтому дал ссылку на старую и написал
А вы либо скачали свежую, либо обновились потом до новой.
[/QUOTE]
Да, что-то ступил, та версия у меня не качалась, я взял ту, что у меня была. И видно поздно вечером просмотрел обновление версии. Сорри! :(.
Выполню все, загружу старую версию и выполню заново скан!
[quote="StepIn;1160028"]Выполню все, загружу старую версию и выполню заново скан![/quote]
не надо, удаляйте уже в той которая у вас установлена.
Сделал аппаратный сброс настроек роутера на заводские и сменил пароль на роутере.
Очистил кеш и куки браузеров.
IE первый раз открывается очень долго. В IE и других браузерах по-прежнему не открываются youtube, amazon.
Youtube, amazon работают только в браузере Comodo Dragon. Видимо только этот браузер не был заражен.
Дальше не работает Windows Update: Windows Update error 8024402C.
Какие еще сделать проверки?
[quote="StepIn;1160200"]Очистил кеш и куки браузеров.[/quote]
а кеш DNS ?
Выполните скрипт в AVZ
[CODE]begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteWizard('SCU', 2, 2, true);
end.[/CODE]
ещё раз проверьте проблему.
Кеш DNS очистил с помощью CCleaner. Нет файла hosts на компьютере. На всякий случай скачал указанную вами версию MBAM и выполнил сканирование системы. Всё чисто, ничего не обнаружено.
Выполнил скрипт в AVZ, перегрузил компьютер, ничего не изменилось, проблемы остались.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Интересная ситуация - вдруг заработали youtube и amazon в IE. Попробовал Windows Update - заработал. Перегрузился после апдейта - опять не работает.
?
Выполните скрипт в AVZ
[CODE]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('ping youtube.com >> diag.log');
STR.Add('tracert youtube.com >> diag.log');
STR.Add('nslookup youtube.com8>> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
ExecuteFile('cmd.exe', '/u /c type diag.log > diag1.log', 0, 10000, true);
DeleteFile(GetAVZDirectory + 'diag.log');
DeleteFile(GetAVZDirectory + 'diag.cmd');
end.[/CODE]
diag1.log - из папки AVZ прикрепите.
Скрипт выполнил.
IPv6 отключите и снова проверьте проблему.
+ проверьте проблему в безопасном режиме с поддержкой сети. Возможно файрвол блокирует.
IPv6 и файрвол отключил, проблема осталась.
В безопасном режиме система не стартовала. Восстановил с помощью AVZ. В безопасном режиме проблема осталась тоже.
У меня больше нет идей. Попробуйте обратиться в тех. поддержку провайдера.
Скорее всего провайдер не причём. Ведь в Comodo всё работает! И один раз заметил, что в IE всё работало.
Отключите все расширения в проблемном браузере и проверьте проблему.
+ [URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
Отключил все расширения в браузере, проблема осталась.
Скачал Opera@USB, проблема осталась.
Пробовал удалить Opera и затем установить. Без результата.
Уточню: Не открываются некоторые файлы (youtube, amazon) - Эти файлы открываются, но очень долго и не прорисовуются до конца, видео не запускается.
[quote="StepIn;1160540"]Скачал Opera@USB, проблема осталась.[/quote]
тогда рекомендую всё-таки позвонить провайдеру.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ флешплеер переставьте и обновите до последней версии.
+ - Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Скрипт в AVZ выполнил. Обновлений нет. Флешплеер был последней версии, но на всякий случай удалил его и установил заново. Результата нет!
Подключил комп напрямую в сеть без роутера. И ... - всё работает! Так что всё дело в роутере. Буду смотреть настройки роутера. Аппаратный сброс делал, прошивка последняя. Роутер - intellinet Wireless 300N 3G Router
Если есть идеи на что обратить внимание - напишите пожалуйста!
Уважаемый regist! Большое спасибо за помощь в локализации проблемы и терпение!!!
[quote="StepIn;1161055"]Если есть идеи на что обратить внимание - напишите пожалуйста![/quote]
в первую очередь на настройки DNS, но если
[quote="StepIn;1161055"]Аппаратный сброс делал[/quote]
то есть остаётся только почистить кеш DNS.
Почистить кеш DNS не дало результата.
Прописал в настройках DNS роутера DNS IP провайдера. До этого почему-то автоматически прописывался локальный IP роутера. Вроде всё работает. Буду тестировать.
Интересно, а как работал Comodo Dragon? Неужели он прописывает свой DNS или Google Public DNS? Надо почитать.
[quote="StepIn;1161126"]Неужели он прописывает свой DNS или Google Public DNS?[/quote]
у комода есть свои паблик DNS возможно их.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Скрипт выполнил. Ничего не найдено.