Инет есть, но ни один из браузеров его не видит

Printable View

17.10.2009, 10:43
Karim084

Инет есть, но ни один из браузеров его не видит

Система Win XP - SP3.
Используемое подключение к интернету - 802.1х, испотльзуемая проверка подлинности - MD-5.

Дело такое, при прохождении авторизации в стандартном виндавозовском окне, появляется подключение к провайдеру, все как должно и быть, идет обмен пакетами и т.п. Пингуются и трасситруются все внешние ресурсы. Обновляются антивирусы, бат получает почту, но вот НЕЗАДАЧА - в браузерах (IE - 7, Mozilla, Opera) ИНЕТА НЕТ! :)
Но вот в чем "фишка", стоит только заново пройти авторизацию ( выдернуть iteh из сетевухи или просто отключить/включить) - инет СТАНОВИТСЯ ВИДЕН браузерам! и все прекрассно работает!

Сачала думал какая-нить вирусня забивает соединия - увеличил количество полуоткрытых соединений с 10 до 1000, - не помогло. Инет как прежде открывается браузерами только после второй авторизации! Почему так, ума не приложу.
Просканировал машину антивирусниками (NOD32, AVG) - не нашел ни одного. хотя нашел кучу трэкинг кукиза,, но не думаю, что деоло в нем.
Фаервола вообще нет, все поотключал даже в службах, тоже не помогает.. ))
Помогите? ))))
и если я не ошибаюсь в SP3 авторизация автоматичски должна запоминаться, но у меня почему-то ничего не запоминается, приходится все вводить вручную каждый раз, а это гемор, в моем случае, ведь я ввожу по 100 раз за сутки эти пароли и логины))
заранее спасибо!
17.10.2009, 11:10
Rene-gad

Здравствуйте,
Мы будем Вам очень признательны, если Вы прочтёте и в точности выполните наши несложные [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL].
В противном случае мы никак не сможем быть Вам полезны.
17.10.2009, 11:49
Karim084

спасибо за скорый ответ, вопрос: логи присылать по завершении всех процедур, или об этом еще напомнят?
проверил на наличие вирусов CureIt и AVZ - не помогло, нашел одного троянца, проблему это не решило.
17.10.2009, 11:50
Kuzz

В правилах все подробно рассказано.
Делаете 3 лога и прикрепляете к сообщению
17.10.2009, 12:05
Karim084

в правилах написано: "не отправляйте логи без соответствующих указаний!"
)) поэтому и спросил )
17.10.2009, 12:21
thyrex

[QUOTE='Karim084;487744']в правилах написано: "не отправляйте логи без соответствующих указаний!"[/QUOTE]Интересное прочтение правил

В правилах сказано
[QUOTE]*Не постите и не прикрепляйте [COLOR="Blue"]никакие другие файлы или протоколы,[/COLOR] [B][COLOR="Red"]кроме логов HijackThis и AVZ[/COLOR][/B], если Вас об этом не просили.[/QUOTE]

Выполняйте указания [B]Kuzz[/B]
18.10.2009, 22:04
Karim084

Спасибо, логи прирепил. Об том что они прикреплены ни как не сообщилось, будем надеяться, что так должно и быть..)

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

прошу прощения, сначала отправил через карантин, потом разобрался.. Дошли ли логи?
18.10.2009, 23:06
thyrex

Логи [B]прикрепляют[/B] к сообщению. Куда Вы их отправляете постоянно...
19.10.2009, 08:33
Karim084

да, все сделал, как было написано. прикрепил к сообщению.
получили логи?
19.10.2009, 10:40
Rene-gad

Сообщения, к которому Вы прикрепили логи, в этой теме не видно.
19.10.2009, 10:41
PavelA

Не видим мы Ваши логи.
19.10.2009, 19:53
Karim084

в этом сообщении прикоеплены логи!
19.10.2009, 20:37
snifer67

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\calc.exe','');
QuarantineFile('C:\Program Files\2gis\3.0\grym.exe','');
QuarantineFile('C:\WINDOWS\System32\USERV.EXE','');
DeleteService('UServ');
DeleteFile('C:\WINDOWS\System32\USERV.EXE');
DeleteFileMask('C:\Documents and Settings\Artem\Local Settings\Temp', '*.*', true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.
21.10.2009, 11:46
Karim084

Спасибо! Проблема, похоже, снята. Инет теперь есть после первой авторизации!

Карантин прислал, там три файла. один из них - дубль Гисовский, наверное, к вирусне отношения не имеет, ИМХО.

Щас вышлю логи.

Можно узнать, в чем была причина! интересно, жуть)
еще раз благодарю!
21.10.2009, 13:03
Karim084

Новы логи на 21 Октября! (проблема снята).

Выкладываю свежие логи. проблема разрешена.
21.10.2009, 13:29
Karim084

про авторищзацию еще хотел спросить, неужели она никак не может кешироваться, и быть опознана в системе? постоянно после перезагрузки или включения ПК, вводить пароли и логины заново приходится )
21.10.2009, 13:40
Rene-gad

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Обновите базы АВЗ: (Файл/Обновление баз)
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - *{09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Äîñòóï ê ïëàòíîìó êîíòåíòó Aldea v1.5.1 - {B8F88615-A49E-4443-A26F-E97379BE1B1A} - (no file)
O2 - BHO: MLP Media Extension - {BF4A8F43-4D87-46B8-B156-58ED3768FF5F} - (no file)
[/CODE]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\logon.scr','');
QuarantineFile('C:\WINDOWS\System32\Drivers\xmasscsi.sys','');
BC_ImportAll;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[QUOTE=Karim084;490320]про авторищзацию еще хотел спросить, неужели она никак не может кешироваться, и быть опознана в системе? постоянно после перезагрузки или включения ПК, вводить пароли и логины заново приходится )[/QUOTE]
Вообще-то система должна запоминать данные. А как и где Вы их вводите?
21.10.2009, 20:24
Karim084

после выполнения последего фикса и скрипта, инета в браузерах не стало. Хотя все внешние ресурсы пинговались и трассировались безупречно. После отключения и включения подключения и повторной авторизации - инет в браузерах появился вновь.
скидываю логи и карантин.

[QUOTE='Rene-gad;490325']Вообще-то система должна запоминать данные. А как и где Вы их вводите? [/QUOTE]
прикрепляю скриншот, куда их ввожу. ввожу каждый раз вручную, после каждой перезагрузки или отключения сетевого подключения. :)) дело это весьма парит )
21.10.2009, 20:26
Karim084

Скриншот интерфейса авторизации подключения к инету.
22.10.2009, 10:45
Rene-gad

Плодотворная дебютная идея © отсутствует 8)

Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].
22.10.2009, 11:05
PavelA

От какого провайдера у Вас Интернет? М.б. просто у них на сайте поспрашивать.
22.10.2009, 11:18
Karim084

ну проблема же была снята после применения первого скрипта, а вот появилась вновь после фикса и применения второго )) делаю полное сканирование, после чего прикреплю лог.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE='PavelA;490930']От какого провайдера у Вас Интернет? М.б. просто у них на сайте поспрашивать. [/QUOTE]
провайдер "Мультима" Красноярск. у них спрашивал, они лишь разводят руками, не знают, что это за хрень. говорят, вирус, скорее всего, забивает соединение.
22.10.2009, 18:30
Karim084

Прикрепляю лог MBAM!
22.10.2009, 18:35
AndreyKa

2 антивируса (AVG NOD32) нельзя запускать.
Думаю, проблема из-за недоудаленного ZoneAlarm.
22.10.2009, 19:38
Rene-gad

[QUOTE=Karim084;491271]Прикрепляю лог MBAM![/QUOTE]
Вы инструкцию по ссылке читали?
[QUOTE]3. Запустите полное сканирование. .....[COLOR="Red"][B]ничего не удаляйте, не посоветовавшись с хелперами.[/B][/COLOR][/QUOTE]
24.10.2009, 14:40
Karim084

[QUOTE='AndreyKa;491278']2 антивируса (AVG NOD32) нельзя запускать.
Думаю, проблема из-за недоудаленного ZoneAlarm. [/QUOTE]

да, было такое. ZoneAlarm удалить так и не смог. Он вроде бы удалился, но до сих пор что-то грузит в память. В реестре ковырялся, но все тщетно. Более того, он мешает поставить другой Фаерволл, например Outpost, винда просто синеет, экран смерти. Подскажите, что делать? )

[QUOTE='Rene-gad;491327']Вы инструкцию по ссылке читали?[/QUOTE]
за компьюетером работают несколько пользователей, поэтому удалил все обнаруженное НЕ я.) С ними уже проведена разъяснительная работа.

Еще почему-то постоянно (через каждые 10 мин) выскакивает установщик пакета Atocad, Autodesk. Из реестра удалил все, что нашел, теперь вот установочное окошко просто появляется и тут же исчезает через секунду. Но это опять же мешает, т.к переключает активность приложений, пробуждает машину из сна и т.п. и т.п.
24.10.2009, 14:45
Rene-gad

[QUOTE=Karim084;492529]за компьюетером работают несколько пользователей.[/QUOTE]
.. и все имеют административные полномочия и каждый делает всё по-своему...:whistle3:
По поводу приложений: установите их по новой, потом попробуйте удалить.
Если не получится:
Сделайте лог virusinfo_syscheck.zip и напишите, какие приложения Вы хотели бы удалить,но не можете этого сделать.
24.10.2009, 14:45
Karim084

[QUOTE='AndreyKa;491278']2 антивируса (AVG NOD32) нельзя запускать.
Думаю, проблема из-за недоудаленного ZoneAlarm[/QUOTE]

дело в том, что AVG - это не полноценный антивирус и многие считают, что он не мешает нормальной работе другому установленному антивирусу. на их сайте даже была выложена информация, что он может работать параллельно с другими антивирями.
В любом случае, как бы там ни было, но неудобств и конфликтов между этими приложениями я никогда не замечал (работают вместе больше года).
24.10.2009, 14:51
AndreyKa

[QUOTE='Karim084;492529']ZoneAlarm удалить так и не смог. Он вроде бы удалился, но до сих пор что-то грузит в память.[/QUOTE]
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
BC_DeleteSvc('vsdatant');
BC_DeleteFile('C:\WINDOWS\System32\vsdatant.sys');
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
24.10.2009, 14:56
Karim084

[QUOTE='Rene-gad;492532']и все имеют административные полномочия и каждый делает всё по-своему...[/QUOTE]
да нет, просто поставил сканирование, ждал, ждал, да ушел.. оставил.. Смену пользователя не сделал, т.к. олн не сменялся (иногда смена пользоваетля почему-то не реагирует), блокировки попросту нет.
Прихожу - все выключено, кто-то просто подошел, увидел кучу вирусов, и решил все, естессно удалить :))
24.10.2009, 15:06
Rene-gad

[QUOTE=Karim084;492533]дело в том, что AVG - это не полноценный антивирус [/QUOTE]Почему неполноценный? У бесплатной версии нет Веб-антивируса, но есть монитор. И у ЕСЕТа есть монитор. А 2 монитора кусаются - это официально.
24.10.2009, 17:00
Karim084

[QUOTE='Rene-gad;492542']Почему неполноценный? У бесплатной версии нет Веб-антивируса, но есть монитор. И у ЕСЕТа есть монитор. А 2 монитора кусаются - это официально. [/QUOTE]

Советуете отключить, один из них? :) не знаю какой выбрать, Нод не замечает многого, что замечает АВГ...
после применения последнего скрипта проблема, вроде бы, снята! Инет есть в браузераз после первой авторизации. Все-таки, действительно, было верно подмечено, из-за ZoneAlarm...
Спасибо огромное!
делаю логи AVZ.
25.10.2009, 10:39
Karim084

AVZ подвисает на 3 стадии, на скрипте лечеия/карантина. щас еще раз попробую.
антивирусники все отключены.
26.10.2009, 10:39
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]