Server 2008x64 DC+DNS+Terminal На сервере не работают Chrome, Firefox, Opera, IE.

[Injaws]

Добрый день!
Проблема на сервере Server 2008x64+DC+DNS+DHCP

На сервере перестали открываться страницы во всех браузерах. Причем DNS работает исправно, разрешает имена для всех клиентов в сети. Даже сам разрешает любые имена через nslookup.

После того как поймали вирус-шифровальщик все браузеры на сервере перестали открывать страницы.

Проверил все настройки сетевые, делал на сервере сброс netsh int ip reset и netsh winsock reset, ничего не помогает.

Если вбивать в браузер ip сайта то он открывается, а если имя то нет...

После этого на сервер установил KES10 он тоже ничего не видит.

Собрал все логи.

Помогите пожалуйста, мне кажется где то сидит дрянь, но не могу найти.
Заранее всем спасибо!!!!

[Info_bot]

Уважаемый(ая) Injaws, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Injaws]

Помогите кто может!!! В терминале клиенты остались без инета...

- - - Добавлено - - -

Посмотрите плиз логи...

[Vvvyg]

Сделайте полный образ автозапуска uVS.
Сделайте лог MiniToolBox при подключённом интернете.

[Injaws]

ОК. Спасибо! Если успею то сегодня сделаю, если нет то завтра будут все логи готовы

- - - Добавлено - - -

Выкладываю логи

Куда выложить лог UVS, он больше 500К, не прикрепляется.

- - - Добавлено - - -

Выложил лог UVS на http://files.mail.ru/8903B7D5948C443B8E8A33844C166D3E

[Vvvyg]

Выполните скрипт в AVZ:

var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('tracert google.com > diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.

После его работы в папке с AVZ появится файл diag.log, прикрепите его к своему следующему сообщению.

- - - Добавлено - - -

ProxyServer: 192.168.1.100:8080 - так и должно быть?

[Injaws]

Добрый день.
ProxyServer'а нет вообще, когда то ставил, но потом удалил. Скрипт выполню сегодня немного позже. Там сейчас идет проверка диска (scandisk)

- - - Добавлено - - -

Выкладываю лог после скрипта.

Странно, проверил св-ва IE но там proxy: 192.168.1.100 не стоит.
Остальные браузеры тоже не работают.

- - - Добавлено - - -

AVZ принудительно завершает работу после того как находит вот эти два файла

Прямое чтение c:\Users\zamyatin.e\AppData\Local\Microsoft\Window s\WebCache\WebCacheV01.tmp
Прямое чтение c:\Users\Администратор\AppData\Local\Microsoft\Win dows\WebCache\WebCacheV01.tmp

- - - Добавлено - - -

Запустил полиморфный AVZ версии 4.35
Прикрепляю лог

[Injaws]

Спасибо всем, проблему решил сам. Тему можно закрывать.

[Vvvyg]

Что было, расскажите коротко. Интересно же

[Injaws]

Были повреждены две ветки реестра. Пришлось с аналогичного рабочего сервера экспортировать ветку реестра HKLM\SYSTEM\CurrentControlSet\Services\WinSock2, далее восстановлена ветка HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters\PersistentRoutes

ОС: Server 2008 R2 Standart