Нет доступа к интернету. Перенаправление на ip адрес 62.152.60.42

Здравствуйте. На ноутбуке Acer нет доступа в интернет. В организации есть локальная сеть и доступ к глобальной сети. Данный ноутбук получает ip-адрес от роутера, пинг к роутеру также проходит, но интернета нет.
Например, пингую ya.ru или другой сайт, и происходит перенаправление через ip-адрес [B]62.152.60.42[/B]. Могу ошибаться, но это адрес программы для фильтрации Интернет цензор. Раньше эта программа была установлена на этом ноуте и потом удалена. После удаления интернет там был. Но вот в сентябре вдруг исчез. Не могу разобраться. Самое интересное что антивирус NOD обновляет базы и пинг ip адреса, например яндекса (213.180.193.3) тоже проходит.
Помогите разобраться и вылечить ноут от этой проблемы!

Уважаемый(ая) [B]eldar05[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Дополнительно сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
Отчет прикрепите к следующему сообщению.

вот.

1. Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчет о её работе прикрепите к следующему сообщению.

2. Подготовьте и прикрепите лог сканирования [url=http://virusinfo.info/showthread.php?t=146192]AdwCleaner[/url].

Вот, сделал.

1. [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by ToolsLib)[/B][/COLOR] (в ОС [B]Vista/Windows 7, 8, 8.1, 10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]). [*]По окончании сканирования в меню [b]Инструменты - Настройки[/b] отметьте дополнительно [b]Сбросить[/b]:
[list][*]Политики IE[*]Политики Chrome[/list][*]Нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].


2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Извините, вчера не получилось. Так как компьютер на работе.
Вот, файлы.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

ребята, есть возможность помочь?

Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
BHO: SaleeSMaognet -> {0ebd4bc8-eb0f-40f7-9ed3-970f338b2806} -> C:\Program Files (x86)\SaleeSMaognet\uqB09egyDZNqio.x64.dll => No File
BHO: RoyaelShopperAppo -> {1cdf6250-f6b1-46a2-b869-9ac8ceaf2e63} -> C:\Program Files (x86)\RoyaelShopperAppo\t1Kc7Nuq5aVcrv.x64.dll => No File
BHO: SaLLeesMagnet -> {a797b267-3fdc-47a7-9a12-fc7031641123} -> C:\Program Files (x86)\SaLLeesMagnet\x9SuZ3ElPIYSLr.x64.dll => No File
BHO: SaalesMagnet -> {A8EBB6EF-7286-16B8-ED83-ABD256813668} -> C:\ProgramData\SaalesMagnet\qv3k2lxBQH.x64.dll => No File
BHO: RoyallShopperrApop -> {af9f6974-4daf-4272-9137-65fd3de8a9db} -> C:\ProgramData\RoyallShopperrApop\mjpoAFLbc3PqyK.x64.dll => No File
BHO: SaLeosMagneto -> {b91c1aad-1113-48c1-8abc-d31b19c99ae6} -> C:\ProgramData\SaLeosMagneto\7wLfcHMPk9Fk05.x64.dll => No File
BHO: DiscountLocator -> {d7f1f3e2-60b0-404a-8d97-892857544ddd} -> C:\ProgramData\DiscountLocator\nqM7O3NcAPKw77.x64.dll => No File
BHO: KingCouppon -> {E8BCDA8A-1845-0353-F4FE-75542489D3F2} -> C:\ProgramData\KingCouppon\b9BjGX.x64.dll => No File
BHO: BoeTterPoricueCChec -> {f236f186-9c50-4380-99c2-3cf743349f9f} -> C:\Program Files (x86)\BoeTterPoricueCChec\48HZBbxKytKq6p.x64.dll => No File
BHO: SmaartCompare -> {f35229dc-98d4-4138-be51-f8aa3fd120e4} -> C:\ProgramData\SmaartCompare\BR13rCR8M1MYdE.x64.dll => No File
BHO: SaolesMagnet -> {f4caff38-02c3-4e36-8f7b-195d0f0fc45d} -> C:\Program Files (x86)\SaolesMagnet\P0EhiGrgPMgQPI.x64.dll => No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\химия\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx <not found>
2016-09-23 09:40 - 2014-10-13 15:17 - 00000000 ____D C:\Users\Все пользователи\SaLeosMagneto
2016-09-23 09:40 - 2014-10-13 15:17 - 00000000 ____D C:\ProgramData\SaLeosMagneto
2016-09-23 09:40 - 2014-04-18 11:56 - 00000000 ____D C:\Users\Все пользователи\YouTube2Avi
2016-09-23 09:40 - 2014-04-18 11:56 - 00000000 ____D C:\ProgramData\YouTube2Avi
2016-09-23 09:38 - 2015-03-13 17:22 - 00000000 ____D C:\Program Files (x86)\Save Image to Downloads
2016-09-23 09:37 - 2015-03-13 17:22 - 00000000 ____D C:\Program Files (x86)\RoyaelShopperAppo
2016-09-23 09:28 - 2015-04-10 13:13 - 00000000 ____D C:\Program Files (x86)\Color My Twitter
2016-09-23 09:26 - 2015-04-09 08:44 - 00000000 ____D C:\Program Files (x86)\Accessibility Developer Tools
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Хром установлен тестовой версии. Сохраните нужные закладки, удалите его через Удаление программ. Скачайте и установите актуальную версию. Сообщите что с проблемой.

Все сделал. Интернет так и не появился. Не один сайт не пингует. Пробовал яндекс и меил. Ничего не изменилось.
Что порекомендуете? Можно что-то сделать? Или только переустановка ОС?

[U]Запустите AVZ (при подключенном интернете), меню Файл - Выполнить скрипт - Скопируйте ниже написанный скрипт - Нажмите кнопку Запустить[/U].
[CODE]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('route print >> diag.log');
STR.Add('ping www.yandex.ru >> diag.log');
STR.Add('ping 77.88.55.55 >> diag.log');
STR.Add('tracert www.yandex.ru >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.[/CODE]

Файл [B]diag.log[/B] из папки с AVZ прикрепите к сообщению.

Вот

Если в адресной строке ввести 77.88.55.55 - откроется Яндекс?

Нет, не открывается. Но пингуется.
Кстати на другом компьютере, где все в порядке, тоже не открывается Яндекс по 77.88.55.55. только по домену yandex.ru

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteRepair(21);
ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.
[/CODE]

Компьютер [U]перезагрузится[/U].



Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="RoyalBlue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

Вот

Удалите старые и соберите новые логи FRST (п.2 сообщения №7)

Отправил:)

Временно отключите (или даже деинсталлируйте) антивирус и проверьте.

проверить что? доступ к интернету?
Он у меня отключен.

[quote="eldar05;1405163"]доступ к интернету?[/quote]
Да.

[quote="eldar05;1405163"]Он у меня отключен[/quote]
Деинсталлируйте и проверьте.

Удалил антивирус. Перегрузил. Результат остался: инета нет!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Что дальше делать?

Посмотрим еще так:
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

У меня нет больше места для файлов. Он зханимает 580кб. Не помещается во сложения. лимит. А там как удалить файлы?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Только получилось на яндекс диск [url]https://yadi.sk/d/4xhsXKwZvmjUF[/url]

[url=http://virusinfo.info/showthread.php?t=130567]Как удалить вложения[/url]

[quote="eldar05;1404744"]Интернет цензор. Раньше эта программа была установлена на этом ноуте и потом удалена[/quote]
В логе видна. Удалим:

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code]
;uVS v3.87.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
BREG
zoo %SystemDrive%\USERS\ХИМИЯ\DESKTOP\ИНТЕРНЕТ ЦЕНЗОР.EXE
bl C3E75394083E1A83A9DE35CF2EE3BF93 15909680
delall %SystemDrive%\USERS\ХИМИЯ\DESKTOP\ИНТЕРНЕТ ЦЕНЗОР.EXE
zoo %SystemDrive%\USERS\ХИМИЯ\DESKTOP\ИНТЕРНЕТ ЦЕНЗОР\ИНТЕРНЕТ ЦЕНЗОР.EXE
delall %SystemDrive%\USERS\ХИМИЯ\DESKTOP\ИНТЕРНЕТ ЦЕНЗОР\ИНТЕРНЕТ ЦЕНЗОР.EXE
delall D:\SETUP.EXE
czoo
restart
[/code]
Компьютер перезагрузится.

Если изменений не будет, найдите другой способ подключиться к сети. Например, через телефон или usb-модем. Сообщите результат.

USERS\ХИМИЯ\DESKTOP\ИНТЕРНЕТ ЦЕНЗОР.EXE

Это же папка на рабочем столе с интернет цензором, чтобы его установить. Там файл удалился, в этой папке.
Это не то.

Интернет так и не появился.

[quote="Sandor;1405265"]подключиться к сети. Например, через телефон или usb-модем[/quote]
Пробовали?

нет. но тут в организации это не устроит сотрудников. Буду переустанавливать винду.
Спасибо за помощь.

Я ведь не предлагал перейти на другой способ подключения. Я просил только проверить и сообщить результат.

я пробовал через wi-fi. У нас роутер стоит. Но провайдер тот же. Аналогичная ситуация - инета нет.

Смысл этой проверки именно в смене провайдера.

[QUOTE=Sandor;1405288]Смысл этой проверки именно в смене провайдера.[/QUOTE]

Подключил ноут к своему мобильному телефону через бом.точку доступа. Результат не изменился. Инета нет. Оператор у меня билайн

Подготовьте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]MBAM[/url]. (Сканирует долго).

[QUOTE=Sandor;1405290]Подготовьте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]MBAM[/url]. (Сканирует долго).[/QUOTE]

Вот просканировал и лог скидываю.

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]File (Файл)[/B] - выберите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление, нажав кнопку: Да.[/LIST]


Удалите в MBAM все найденное.

[QUOTE=Sandor;1405310][LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]File (Файл)[/B] - выберите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление, нажав кнопку: Да.[/LIST]


Удалите в MBAM все найденное.[/QUOTE]

Все сделал. Инет все равно не появился.

В командной строке, запущенной от имени администратора, выполните
[QUOTE]netsh int ip reset c:\resetlog.txt[/QUOTE]

Файл c:\resetlog.txt прикрепите к следующему сообщению.

[QUOTE=Sandor;1405456]В командной строке, запущенной от имени администратора, выполните


Файл c:\resetlog.txt прикрепите к следующему сообщению.[/QUOTE]

Я уже начал переустановки виндовса. Извините.
Спасибо что откликнулись и помогали:)