810. Биомеханик, 20.06.2011 16:11

nesskafe Данная сеть существует уже с 2006 года и все замечательно работает, не понимаю что не нравится??? Я вижу как она замечательно работает. И хватит хамить неизвестным людям! Не говорите мне что делать - и я не скажу Вам куда идти (с) Я же никого не заставляю выкидывать роутеры и ставить по 2 сетевки к себе в комп!!! Это был бы тот ещё идиотизм.

811. nesskafe, 20.06.2011 16:41

Биомеханик М-дааа, безнадежный случай. Ваши советы информативны и полны. Спасибо за участие! ЛЮДИ:!!!!!!!!!! Кто-нибудь по делу посоветовать что-нибудь может?

812. nesskafe, 21.06.2011 12:26

Спасибо всем большое. Форум очень "ХОРОШИЙ"!!! И посоветуют что не надо и обласкают словами по самое нихочу!!!!!!!!! Но как проблему решить так и ничего не подсказали.

813. Vvvyg, 21.06.2011 12:45

nesskafe честное слово, когда подключение идёт через шлюз на компьютере с несерверной версией Windows - глюки лезут непонятные, и даже танцы с бубном часто не помогают. Эта ситуация не раз уже в этом форуме обсуждалась. Поставить роутер - действительно здравая мысль, и это наверняка решило бы проблему. Но полторы тысячи на DIR-300 Вам тут точно не соберут... За это сообщение сказали спасибо: valery_sev

815. Vvvyg, 21.06.2011 23:58

mur_mur Какие могут быть причины, как исправить и т.д.? Ох, везёт мне в этой теме на разные малопонятные ситуации... В других форумах всё просто, вирус убили - всё открывается. Судя по логам, зловредов нет, но на всякий случай выполните 2-й стандартный скрипт в AVZ при всех запущенных браузерах и прикрепите файл virusinfo_syscheck.zip. Тот скрипт, что делали Вы, не надо выполнять в 64-битной системе.

816. mur_mur, 22.06.2011 11:38

Вроде его и выполнял, "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Может ли проблема быть связанна с сетевыми параметрами? Действительно необычно, если бы сайты не открывались все время - было бы проще. Из странного что заметил - после загрузки системы в процессах висят 2Х conhost.exe запущенных smss или csrss, пару недель назад менял некоторые сетевые параметры, но проблема появилась спустя большое время после этого, если это может быть причиной - уточню какие (надо вспомнить ) К сообщению приложены файлы: 1.zip, 2 file(s), 62Кb

817. nesskafe, 22.06.2011 14:48

Vvvyg Вот, вполне понятный спокойный ответ. Буду копить деньги, хотя мучают смутные сомнения что установка роутера не решит проблему. Просто бесит когда такие люди как Биомеханик вместо спокойного лаконичного ответа хамят и переходят на личности. Спасибо за участие.

820. Наталья Дивеева, 24.06.2011 20:10

Вот запрашиваемые результаты: К сообщению приложены файлы: 1.zip, 2 file(s), 41Кb, 2.zip, 2 file(s), 37Кb, 3.rar, 3Кb

821. Vvvyg, 25.06.2011 13:47

Наталья Дивеева, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить". код: begin DeleteFile('C:\Program Files\VPets\VPets.exe'); ExecuteRepaire(13); ExecuteSysClean; end. пофиксите в HijackThis: код: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk Установите Internet Explorer 8 (http://www.microsoft.com/rus/windows/internet-explorer/default.aspx) - даже если им не пользуетесь, это критически важный компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Windows Update. Загрузите по ссылке http://dataforce.ru/~kad/ScanVuln.txt скрипт AVZ для обнаружения наиболее часто используемых уязвимостей, сохраните его в папку с AVZ. В AVZ в меню "Файл" -> "Выполнить скрипт", "Загрузить", выбрать ScanVuln.txt и нажать "Запустить".После его работы в папке LOG будет файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить.

822. Наталья Дивеева, 26.06.2011 12:58

в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить". Вставила код,нажала запустить,выдал вот что: Ошибка: Undeclared identifier: 'ExecuteRepaire' в позиции 3:16. Все остальные действия выполнила.Подскажите пожалуйста,что делать дальше.

823. jess, 26.06.2011 19:41

Наталья Дивеева наверно там вкралась ошибочка и надо ExecuteRepair без e

824. Наталья Дивеева, 26.06.2011 21:51

да действительно,удалила е. всё получилось,но в контакт так зайти и не могу. Добавление от 26.06.2011 23:48: в AVZ меню "Файл" -> "Выполнить скрипт" вставила по аналогии вот такой "код" begin DeleteFile('C:\Program Files\Vksave\Vksaver3.exe'); ExecuteRepair(13); ExecuteSysClean; end. нажала "Запустить". и теперь зашла в контакт.ну всё равно спасибо Вам огромное,Вы мне очень помогли.

825. sphinx5771, 28.06.2011 00:19

доброй ночи, та же проблема...не могу зайти на сайт vkontakte, веб страница недоступна... надеюсь сделал все правильно и прикрепил нужные файлы.... жду помощи К сообщению приложены файлы: 1.zip, 2 file(s), 33Кb, 2.zip, 2 file(s), 33Кb, 3.zip, 1 file(s), 5Кb

826. Vvvyg, 28.06.2011 00:36

Наталья Дивеева Да, моя очепятка... Пардон, что поздно заметил. Добавление от 28.06.2011 00:57: sphinx5771 пофиксите в HijackThis: код: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (file missing) O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll (file missing) O3 - Toolbar: Rambler-Ассистент - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file) O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing) O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\4.2.0.12\coIEPlg.dll (file missing) O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (file missing) O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://E:\BitComet\tools\BitCometBHO_1.4.12.6.dll/206 (file missing) O20 - Winlogon Notify: swapdm - swapdm.dll (file missing) O23 - Service: Служба Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing) O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing) O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe (file missing) O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing) O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe (file missing) O23 - Service: Norton 360 (N360) - Unknown owner - C:\Program Files\Norton 360\Engine\4.2.0.12\ccSvcHst.exe (file missing) O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing) Выполните скрипт в AVZ: код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',3,3,true); BC_Activate; RebootWindows(true); end. Удалите VKSaver и проверьте, что с проблемой.

827. sphinx5771, 28.06.2011 01:17

Vvvyg сделал то, что написали...но все осталось по прежнему( Веб-страница недоступна Веб-страница по адресу http://vkontakte.ru/, возможно, временно недоступна или постоянно перемещена по новому адресу. пользуюсь мегафон модемом...если это конечно дает какую-то информацию

828. Vvvyg, 28.06.2011 07:55

sphinx5771 пользуюсь мегафон модемом Это я вижу, как и то, что Вы выходите в интернет из воинской части Выполните скрипт в AVZ: код: var STR : TStringList; CMDFile: string; begin ExecuteWizard('SCU', 3, 3, true); ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true); STR := TStringList.Create; STR.Add('ipconfig /all > ipconfig.log'); STR.Add('tracert vkontakte.ru > vkontakte.log'); STR.SaveToFile(GetAVZDirectory + 'diag.cmd'); CMDFile:= GetAVZDirectory + 'diag.cmd'; ExecuteFile(CMDFile, '', 0, 200000, true); end. После выполнения скрипта в папке с AVZ появятся два файла: ipconfig.log и vkontakte.log. Упакуйте их в архив и добавьте его в сообщение как вложение. Выполните 2-й стандартный скрипт в AVZ и дайте вложите в сообщение файл virusinfo_syscheck.zip - надо убедиться, что VKSaver снесён полностью.

829. sphinx5771, 28.06.2011 21:03

вот... К сообщению приложены файлы: 1.zip, 2 file(s), 35Кb, 2.zip, 1 file(s), 1Кb, 3.zip, 1 file(s), 1Кb

830. Vvvyg, 28.06.2011 22:01

sphinx5771 Не первый раз уже - утилита удаления VKSaver оставляет dll, которая продолжает перехватывать весь трафик к сайту vkontakte. Гадость Удалите её таким скриптом: код: begin SearchRootkit(true, true); DeleteService('vpoygsypsybiwq'); DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll'); DeleteFile('C:\WINDOWS\system32\drivers\fefuqxeecr.sys'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end. После перезагрузки компьютера проблема должна исчезнуть.

831. sphinx5771, 28.06.2011 22:33

атату майселф...получилось!) Пасиб огромное!!!) Не поделитесь в чем косяк был? Как я понял Вксэйвер лучше не ставить...или он просто позже был заражен?

832. Vvvyg, 29.06.2011 00:44

sphinx5771 Как я понял Вксэйвер лучше не ставить. Именно, и прочие вконтактные приблуды тоже. Глючат, вот и результат.

833. sphinx5771, 29.06.2011 01:00

ясно...спасибо еще раз огромное за помощь!!!

834. sasa3230, 06.07.2011 00:16

добрый день. Проблема такая .Иногда вылазит окно с банером после загрузки виндовс (думаю это файл C:\WINDOWS\system32\drivers\System32.exe так как в реестре автозагрузки на него меняется вместо C:\Windows\System32\Userinit.exe) И браузеры не заходят на большинство сайтов.Иногда в опере появляется банер что система зарежена и надо скачать обновления послав смс на определенный номер. Логи ниже. Добавление от 06.07.2011 00:18: Файлы virusinfo_syscure.zip, virusinfo_syscheck.zip и упакованный HijackThis.log К сообщению приложены файлы: 1.zip, 1 file(s), 3Кb, 2.zip, 2 file(s), 31Кb, 3.zip, 2 file(s), 36Кb

835. vial, 10.07.2011 19:13

добрый день, та же проблема не могу зайти на сайт vkontakte, hosts проверил? кэш и кукки почистил, непомогло. прикладываю необходимые файлы, надеюсь что сделал всё правильно. Жду Вашей помощи. К сообщению приложены файлы: 1.zip, 2 file(s), 16Кb, 2.zip, 2 file(s), 16Кb, 3.rar, 3Кb

837. BamZzz, 11.07.2011 15:30

Вот вроде все сделал. Жду ответа и дальнейших действий) К сообщению приложены файлы: 1.rar, 4Кb, 2.zip, 2 file(s), 66Кb, 3.zip, 2 file(s), 55Кb

838. Дислямский, 15.07.2011 14:38

День добрый. Помогите не могу открыть вКонтакте, все прочитал, пытался делать всякие штуки которые вы тут советуете, но пока ничего не помогает

839. Дислямский, 15.07.2011 14:41

Сделал диагностику avz и hijackthis, логи высылаю вам К сообщению приложены файлы: 1.rar, 3Кb, 2.zip, 2 file(s), 64Кb

840. valery_sev, 15.07.2011 17:31

O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll

841. Дислямский, 17.07.2011 16:40

я не могу удалить этот файл. Выдает ошибку. Как это сделать у меня WinXP.

842. sasa3230, 17.07.2011 21:16

Дислямский я не могу удалить этот файл. Выдает ошибку. Как это сделать у меня WinXP. думаю нужна программа Unlocker.

843. Vvvyg, 18.07.2011 00:32

Дислямский в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: begin DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится! ОБНОВИТЕ БАЗЫ AVZ! ("Файл" -> "Обновление баз"). Выполните 2-й стандартный скрипт в AVZ и вложите в сообщение файл virusinfo_syscheck.zip. sasa3230 Проблема ещё актуальна? Тогда обновите базы и переделайте логи.

845. Дислямский, 18.07.2011 09:09

что то файлы не прикрепляются Добавление от 18.07.2011 10:16: Ух ты. Заработало все, спасибо вам, люди добрые!:up: К сообщению приложены файлы: 1.zip, 2 file(s), 38Кb, 2.zip, 2 file(s), 38Кb, 3.zip, 2 file(s), 38Кb

846. BamZzz, 18.07.2011 16:59

Народ, кураторы, а как же я?

847. Vvvyg, 18.07.2011 18:52

BamZzz Времени прошло много, так что обновите базы AVZ и переделайте все логи, сегодня посмотрю. Дислямский Всё нормально. Рекомендую загрузить по ссылке http://dataforce.ru/~kad/ScanVuln.txt скрипт AVZ для обнаружения наиболее часто используемых уязвимостей, сохраните его в папку с AVZ. В AVZ в меню "Файл" -> "Выполнить скрипт", "Загрузить", выбрать ScanVuln.txt и нажать "Запустить".После его работы в папке LOG будет файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить.

848. BamZzz, 19.07.2011 17:57

Вот все сделал! И отправил на почту один и отправил на почту файл как и было сказано в инструкции (подозрительные файлы) К сообщению приложены файлы: 1.zip, 2 file(s), 57Кb, 2.zip, 2 file(s), 64Кb, 3.rar, 4Кb

849. Vvvyg, 19.07.2011 19:39

BamZzz Пофиксите в HijackThis: код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk O1 - Hosts: 92.38.209.19 vkontakte.ru O1 - Hosts: 92.38.209.19 vk.com Также выполните рекомендации по обновлению из моего предыдущего поста.

850. BamZzz, 20.07.2011 06:35

Ну я вот про фиксел и сделал скрипт как сказано, что деать дальше?

851. Vvvyg, 20.07.2011 08:20

BamZzz Проблема исчезла? Скачивайте по ссылкам из файла avz_log.txt обновления и фиксы.

852. BamZzz, 20.07.2011 09:20

Нет не исчезла( Скачал скрипт, он выдал мне вот: Поиск критических уязвимостей Уязвимости в Adobe Flash Player для Internet Explorer http://fpdownload.adobe.com/get/flashplayer/current/…ash_player_ax.exe Обнаружено уязвимостей: 1

853. Vvvyg, 20.07.2011 10:07

BamZzz Установите Adobe Flash Player для Internet Explorer (http://fpdownload.macromedia.com/get/flashplayer/current/install_flash_player_ax.exe) . Выполните 2-й стандартный скрипт в AVZ и вложите в сообщение файл virusinfo_syscheck.zip.

854. BamZzz, 20.07.2011 11:26

Все установил и файлик выложил К сообщению приложены файлы: 1.zip, 2 file(s), 57Кb

855. Vvvyg, 20.07.2011 17:55

BamZzz Не забывайте, что в 7-ке и HijackThis, и AVZ необходимо запускать через контекстное меню (правой клавишей мыши по файлу) "Запускать от имени администратора"! А Вы, похоже, этого не делали, вот и результат, точнее, его отсутствие. Выполните скрипт в AVZ: код: begin ExecuteRepair(13); end. и проверьте, что с проблемой. Лог HijackThis сделайте снова от админа, если строчки, что надо было пофиксить, остались - снова их фиксите.

856. BamZzz, 21.07.2011 12:52

Оу!!! Ребята, вы точно знаете, что делаете!!! Спасибо, помог скрипт, до лога даже недобрался)) Не подскажете в чем проблема была?

857. Vvvyg, 21.07.2011 14:03

BamZzz Вирус какой-то. Сам он уже удалён был, а перенаправление на поддельные адреса vkontakte осталось в файле hosts.

858. BlackDarknesss, 23.07.2011 13:17

цитата: Биомеханик: http://vkontakte.ru/profile.php - вперёд Спасибо большое. Помогло!!!!!!!!!!!!!!!!!!!!!!!!!!! :::::::::::: ))))))))))))))) Cообщение из далекого прошлого

859. Биомеханик, 23.07.2011 13:37

BlackDarknesss, о чём, собственно, речь?

860. BlackDarknesss, 23.07.2011 17:53

цитата: Биомеханик: BlackDarknesss, о чём, собственно, речь? Речь о том что я не мог войти в вконтакт, а ваш совет датированный 2008 годом, который указан в цитате в предыдущем моем сообщении мне помог. Все в общем-то просто. Просто решил так сказать поблагодарить вас, увидел дату и решил приколоться .

861. яроСЛАВА, 29.07.2011 23:11

А у меня высвечивает ошибка 404!и причем на всех браузерах!помогите пожалуйста!!!!!

862. Vvvyg, 30.07.2011 00:08

яроСЛАВА Чтобы Вам оказали помощь в этой теме, внимательно прочтите и в точности выполните следующее (http://forum.ixbt.com/post.cgi?id=annc:24:40051) .

863. tstolik, 01.08.2011 21:23

яроСЛАВА а если попробовать http://vk.com?

864. hiperboris, 12.08.2011 16:01

Не открывается в Вконтакте и ряд других сайтов. Логи собрал. Подскажите пожалуйста что за хрень? К сообщению приложены файлы: 1.zip, 2 file(s), 21Кb, 2.zip, 2 file(s), 21Кb, 3.rar, 3Кb

865. Vvvyg, 12.08.2011 16:22

hiperboris Попозже посмотрю логи. Добавление от 12.08.2011 19:26: hiperboris, пофиксите в HijackThis: код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing) O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing) Но это так, зачистка, а причины проблем из логов не видны. Выполните скрипт в AVZ: код: var STR : TStringList; CMDFile: string; begin ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true); STR := TStringList.Create; STR.Add('ipconfig /all > ipconfig.log'); STR.Add('tracert vkontakte.ru > vkontakte.log'); STR.SaveToFile(GetAVZDirectory + 'diag.cmd'); CMDFile:= GetAVZDirectory + 'diag.cmd'; ExecuteFile(CMDFile, '', 0, 200000, true); end. После окончания его работы покажите содержимое файлов ipconfig.log и vkontakte.log из папки с AVZ.

866. hiperboris, 16.08.2011 00:49

Здравствуйте! Выполнил все инструкции. Логи прилагаются. К сообщению приложены файлы: 1.rar, 1Кb, 2.rar, 0Кb

867. Vvvyg, 16.08.2011 08:44

hiperboris Судя по логам, vkontakte.ru должен открываться. Поподробнее, пожалуйста: в каком броузере, что при этом пишется?

868. hiperboris, 17.08.2011 07:55

Браузер Opera 11.50. Появляется главная страница с полями для ввода логина и пароля, после введения которых ничего не происходит. Я уже писал, что не открываются несколько сайтов. Например, twitter.com. Браузер довольно долго грузит страничку, а затем выдает следующее: You tried to access the address https://twitter.com/, which is currently unavailable. Please make sure that the web address (URL) is correctly spelled and punctuated, then try reloading the page. Make sure your Internet connection is active and check whether other applications that rely on the same connection are working. Check that the setup of any Internet security software is correct and does not interfere with ordinary web browsing. If you are behind a firewall on a Local Area Network and think this may be causing problems, talk to your systems administrator. Try pressing the F12 key on your keyboard and disabling proxy servers, unless you know that you are required to use a proxy to connect to the Internet. Reload the page.

869. Vvvyg, 17.08.2011 08:16

hiperboris, закройте все броузеры и выполните скрипт в AVZ: код: begin ExecuteWizard('SCU',3,3,true); ExitAVZ; end. Он почистит временные файлы и кэш броузеров. После этого попробуйте зайти на проблемные сайты с Оперы и IE. 192.168.1.1 - это у Вас модем или роутер? Модель какая?

870. hiperboris, 17.08.2011 12:57

У меня роутер (маршрутизатор) беспроводной D-Link. Сейчас я на работе поэтому точно не могу сказать, какая именно модель, но что-то типа этого - http://www.dlink.ru/ru/products/3/1210.html. Добавление от 17.08.2011 20:14: Уточнил модель роутера - это D-Link DSL-2640U/BRU/C1

871. Vvvyg, 17.08.2011 23:12

hiperboris, попробуйте совет из последних постов этой темы (http://forum.ixbt.com/topic.cgi?id=24:43621) .

872. hiperboris, 17.08.2011 23:37

Запустил ваш скрипт - не помогло, не помогла и программка по ссылке - http://www.ratelcom.ru/content/view/51/25/ Добавление от 17.08.2011 23:54: Через интернет-анонимайзеры vkontakte открывается

873. Vvvyg, 18.08.2011 09:36

hiperboris В Опере через Турбо-режим попробуйте, должно работать. Не вижу я никаких препятствий, чтобы открывалось по-нормальному, но в чём дело - непонятно. В KIS ничего не заблокировано случайно? Добавление от 18.08.2011 10:08: hiperboris Попробуйте в настройках роутера в разделе "Настройки PPP" установить MTU=1400.

874. hiperboris, 19.08.2011 00:35

Настроил роутер и все заработало! Спасибо за помощь))) Добавление от 19.08.2011 00:56: поторопился с ответом... временно все работало, потом опять тоже самое... Добавление от 19.08.2011 02:21: Хотя вроде опять все ок. Вообщем буду наблюдать, как и что дальше. Еще раз спасибо!

875. pavelkq, 26.08.2011 11:10

Не могу залогиниться Вконтакте только из Оперы (MSIE или через анонимайзер - без проблем). Куки и кэш почистил. Куда копать?

876. Биомеханик, 26.08.2011 11:34

pavelkq http://forum.ixbt.com/post.cgi?id=annc:24:40051

877. pavelkq, 26.08.2011 13:22

Высылаю всю диагностику. К сообщению приложены файлы: 1.rar, 2Кb, 2.zip, 2 file(s), 16Кb, 3.zip, 2 file(s), 15Кb

878. Vvvyg, 28.08.2011 17:42

pavelkq, ничего опасного в логах не видно. Надо только параметры безопасности поправить. в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: begin ExecuteWizard('TSW',2,2,true); ExecuteWizard('SCU',2,2,true); RebootWindows(False); end. Компьютер перезагрузится. Проблема, видимо в Опере. Случайно в сетевых настройках прокси не выставлено? Версия какая?

879. Buna, 29.08.2011 18:59

Не открывается сайт вконтакте (после ввода логина и пароля выходит окно якобы от меня рассылается спам и необходимо сменить пароль на сайте и на почт ящике), все остальные сайты открываются как обычно..С телефона и др компьютеров на вконтакте заходит без проблем.. 1.Файл host содержит 1 строку 127.0.0.1 localhost 2.Программ vkontakte.exe, vk.exу в комп-ре нет Как восстановить нормальный доступ на сайт?((

880. Vvvyg, 29.08.2011 20:16

Buna Как восстановить нормальный доступ на сайт? Пройти по ссылке красным шрифтом вверху темы и выполнить всё, что по ней написано.

881. pavelkq, 03.09.2011 20:58

Vvvyg Выполнил скрипт, перезагрузился. Проблема осталась. Версия Оперы 11.50

882. Vvvyg, 03.09.2011 21:09

pavelkq Опера какой версии?

883. pavelkq, 04.09.2011 09:53

Только что обновил до 11.51 и все заработало. Ввел 1 раз логин с паролем. Зато при втором открытии и последующих - то же самое, не входит. Зачистил куки, не входит, зашел в них и увидел, что при очистке всех куков вконтакте все равно остается. Удалил вручную и все снова получилось.

884. мария21, 15.09.2011 10:36

код: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 10:26:47, on 15.09.2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\agrsmsvc.exe C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Program Files\Application Updater\ApplicationUpdater.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Documents and Settings\Admin\Application Data\lsass.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Motorola\MotoConnectService\MotoConnect.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\SupportAppXL\AutoDect.exe C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe C:\Program Files\Labtec\Mouse\2.1\moffice.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Labtec\Mouse\2.1\MOUSE32A.EXE C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\VistaDriveIcon\VistaDrv.exe C:\Program Files\Download Master\dmaster.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\1.3.21.69\GoogleCrashHandler.exe C:\Program Files\iPod\bin\iPodService.exe C:\DOCUME~1\Admin\LOCALS~1\Temp\RtkBtMnt.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Admin\Мои документы\Downloads\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]http://go.microsoft.com/fwlink/?LinkId=54896[/url] R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=http://go.microsoft.com/fwlink/?LinkId=54896]http://go.microsoft.com/fwlink/?LinkId=54896[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]http://go.microsoft.com/fwlink/?LinkId=54896[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки R3 - URLSearchHook: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.5\dealioToolbarIE.dll F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\Application Data\lsass.exe O1 - Hosts: 31.214.145.157 [url=http://www.vkontakte.ru]www.vkontakte.ru[/url] O1 - Hosts: 31.214.145.157 [url=http://www.vk.com]www.vk.com[/url] O1 - Hosts: 31.214.145.157 vkontakte.ru O1 - Hosts: 31.214.145.157 vk.com O1 - Hosts: 31.214.145.157 [url=http://www.odnoklassniki.ru]www.odnoklassniki.ru[/url] O1 - Hosts: 31.214.145.157 odnoklassniki.ru O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.5\dealioToolbarIE.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\DOWNLO~1\dmiehlp.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.5\dealioToolbarIE.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [autodetect] C:\WINDOWS\system32\SupportAppXL\AutoDect.exe O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Mouse\2.1\moffice.exe O4 - HKLM\..\Run: [2Gis Update Notifier] "C:\Program Files\2gis\3.0\2GISTrayNotifier.exe" -delayed_start O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SearchSettings] "C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe" O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKCU\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe O4 - HKCU\..\Run: [Download Master] C:\Program Files\Download Master\dmaster.exe -autorun O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [Praetorian] C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8int.inf,AfterUserStart,,4,N (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe (User 'Default user') O4 - Global Startup: BlueSoleil.lnk = ? O4 - Global Startup: SideWindow.lnk = C:\Program Files\Innobec\SideWindow\Bin\SideWindow.exe O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\Program Files\Download Master\dmieall.htm O8 - Extra context menu item: Закачать при помощи Download Master - C:\Program Files\Download Master\dmie.htm O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{5E97FA50-9A2B-474A-87E8-B2B2685B4207}: NameServer = 94.125.244.10 94.125.245.10 O22 - SharedTaskScheduler: Предзагрузчик Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Демон кэша категорий компонентов - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: 2GIS UpdateService (2GISUpdateService) - ООО ДубльГИС - C:\Program Files\2gis\3.0\2GISUpdateService.exe O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Служба Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: MotoConnect Service - Unknown owner - C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe O23 - Service: Планировщик автоматического запуска LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe -- End of file - 13414 bytes Добавление от 15.09.2011 11:12: помогите пожалуйста!!!я уже что только не делала!!!и утилитой сканировала 3 раза и AZV проверяла!Все равно запрашивает валидацию аккаунта в соц сетях!!!

885. Vvvyg, 15.09.2011 12:19

мария21 AZV проверяла! Надо было просто в соответствии с инструкцией (http://forum.ixbt.com/post.cgi?id=annc:24:40051) выложить логи AVZ. Ладно, начнём решать проблему с помощью HijackThis. Пофиксите в HijackThis: код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]http://go.microsoft.com/fwlink/?LinkId=54896[/url] R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=http://go.microsoft.com/fwlink/?LinkId=54896]http://go.microsoft.com/fwlink/?LinkId=54896[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]http://go.microsoft.com/fwlink/?LinkId=54896[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://www.smaxl.net]http://www.smaxl.net[/url] F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\Application Data\lsass.exe Перезагрузите компьютер и сделайте логи AVZ, не забыв перед этим обновить базы.

888. мария21, 16.09.2011 12:27

логи код: Добавление от 16.09.2011 12:28: ...Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 12:24:12, on 16.09.2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\agrsmsvc.exe C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Program Files\Application Updater\ApplicationUpdater.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\system32\SupportAppXL\AutoDect.exe C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe C:\Program Files\Labtec\Mouse\2.1\moffice.exe C:\Program Files\Motorola\MotoConnectService\MotoConnect.exe C:\Program Files\Labtec\Mouse\2.1\MOUSE32A.EXE C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\VistaDriveIcon\VistaDrv.exe C:\Program Files\Download Master\dmaster.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe C:\Program Files\Skype\Phone\Skype.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\1.3.21.69\GoogleCrashHandler.exe C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\DOCUME~1\Admin\LOCALS~1\Temp\RtkBtMnt.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Program Files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\SymCUW.exe C:\Documents and Settings\Admin\Мои документы\Downloads\HijackThis (1).exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]http://go.microsoft.com/fwlink/?LinkId=54896[/url] R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=http://go.microsoft.com/fwlink/?LinkId=54896]http://go.microsoft.com/fwlink/?LinkId=54896[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://go.microsoft.com/fwlink/?LinkId=54896]http://go.microsoft.com/fwlink/?LinkId=54896[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://www.smaxl.net]http://www.smaxl.net[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки R3 - URLSearchHook: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.5\dealioToolbarIE.dll O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.5\dealioToolbarIE.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\DOWNLO~1\dmiehlp.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.5\dealioToolbarIE.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [autodetect] C:\WINDOWS\system32\SupportAppXL\AutoDect.exe O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Mouse\2.1\moffice.exe O4 - HKLM\..\Run: [2Gis Update Notifier] "C:\Program Files\2gis\3.0\2GISTrayNotifier.exe" -delayed_start O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SearchSettings] "C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe" O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKCU\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe O4 - HKCU\..\Run: [Download Master] C:\Program Files\Download Master\dmaster.exe -autorun O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [Praetorian] C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8int.inf,AfterUserStart,,4,N (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe (User 'Default user') O4 - Global Startup: BlueSoleil.lnk = ? O4 - Global Startup: SideWindow.lnk = C:\Program Files\Innobec\SideWindow\Bin\SideWindow.exe O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\Program Files\Download Master\dmieall.htm O8 - Extra context menu item: Закачать при помощи Download Master - C:\Program Files\Download Master\dmie.htm O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{5E97FA50-9A2B-474A-87E8-B2B2685B4207}: NameServer = 94.125.244.10 94.125.245.10 O22 - SharedTaskScheduler: Предзагрузчик Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Демон кэша категорий компонентов - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: 2GIS UpdateService (2GISUpdateService) - ООО ДубльГИС - C:\Program Files\2gis\3.0\2GISUpdateService.exe O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Служба Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: MotoConnect Service - Unknown owner - C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe O23 - Service: Планировщик автоматического запуска LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe -- End of file - 13048 bytes К сообщению приложены файлы: 1.zip, 2 file(s), 30Кb

889. Vvvyg, 16.09.2011 14:54

мария21 Пофиксите в HijackThis - запускаете программу снова, нажимаете кнопку "Do a system scan only", отмечаете галочкой строки из списка ниже код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net и жмёте кнопку "Fix checked". в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: begin SearchRootkit(true, true); DeleteFile('C:\Documents and Settings\Admin\Application Data\lsass.exe'); DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe'); ExecuteRepair(13); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится! Выполните 2-й стандартный скрипт в AVZ и вложите в сообщение файл virusinfo_syscheck.zip.

890. oreman, 20.09.2011 21:28

Прочитал сделал как в шапке, что не так? все проверил. К сообщению приложены файлы: 1.zip, 2 file(s), 62Кb, 2.rar, 2Кb

891. Vvvyg, 20.09.2011 21:39

oreman, в hosts проблема. Выполните скрипт в AVZ: код: begin ExecuteRepair(13); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 3, 3, true); RebootWindows(false); end. После перезагрузки доступ появится.

892. oreman, 20.09.2011 21:44

Странно я hosts вручную переписывал

893. Vvvyg, 20.09.2011 21:46

oreman Он огромный, около 4 Мб, могли и не заметить. Скрипт помог? Добавление от 20.09.2011 21:47: Кстати, HijackThis тоже не видел

894. oreman, 20.09.2011 21:50

цитата: Vvvyg: oreman, в hosts проблема. Выполните скрипт в AVZ: код: begin ExecuteRepair(13); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 3, 3, true); RebootWindows(false); end. После перезагрузки доступ появится. Спасибо большое помогло.

895. mentro, 21.09.2011 22:42

Добрый вечер, уже перелопатил наверно все ссылки по-которым указанно, что не открывается контакт. отправил на почту всю информацию из пункта Чтобы Вам оказали помощь в этой теме, внимательно прочтите и в точности выполните следующее (http://forum.ixbt.com/post.cgi?id=annc:24:40051) .

896. Vvvyg, 21.09.2011 22:44

mentro Удалите VKSaver. Ничего вредного не видно.

897. mentro, 22.09.2011 12:53

Vvvyg сейчас попробую, но никогда я не грешил на него, всегда с ним работало)))

898. Биомеханик, 22.09.2011 12:56

mentro всегда с ним работало Это до поры до времени, как показывает практика (http://forum.ixbt.com/post.cgi?text=VKSaver&user=&date=&date_days=1323&date1_d=8&date1_m=2&date1_y=2008&date2_d=22&date2_m=9&date2_y=2011&posts=&pages=&id=print%3A24%3A040051) . За это сообщение сказали спасибо: valery_sev

899. mentro, 22.09.2011 13:07

Биомеханик кстати удалил только что и помогло))) я все перепробовал, ведь сам в свое время блокировал сайт от сестры, но когда перестало заходить, причем я ничего не трогал, меня ввело в недоумение, а оказалось VKSaver, спасибо Vvvyg.

900. Алмез, 24.09.2011 13:41

не работает вконакте уже пару дней прикрепил логи из hijackthis, буду благодарен за помощь. К сообщению приложены файлы: 1.rar, 3Кb

901. Vvvyg, 24.09.2011 13:46

Алмез Одного лога HijackThis маловато будет, сделайте ещё лог AVZ, как в аннотации к теме (http://forum.ixbt.com/post.cgi?id=annc:24:40051) написано.

902. lade_carrot, 25.09.2011 13:08

Помогите, пожалуйста! AVZ, антивирусы не обновляются, из инета выкидывает. Прилагаю файлы по инструкции. Заранее спасибо К сообщению приложены файлы: 1.zip, 2 file(s), 33Кb, 2.zip, 2 file(s), 36Кb, 3.rar, 5Кb

903. Vvvyg, 25.09.2011 13:21

lade_carrot ОБНОВИТЕ БАЗЫ AVZ! ("Файл" -> "Обновление баз"). Без этого вирусы не будут полностью удалены! в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\DOCUME~1\C50E~1\LOCALS~1\Temp\Yhl.exe'); DeleteFile('C:\WINDOWS\apppatch\snkrrja.exe'); DeleteFile('C:\WINDOWS\system32\sshnas21.dll'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится! Выполните 2-й стандартный скрипт в AVZ и прикрепите файл virusinfo_syscheck.zip.

904. lade_carrot, 25.09.2011 13:45

А базы не дает обновить, выдает ошибку в ходе автоматического обновления. Сразу тогда скрипт выполнять или как?

905. Vvvyg, 25.09.2011 13:50

lade_carrot выполняйте, обновите после перезагрузки, перед тем, как 2-й стандартный скрипт выполнять.

906. lade_carrot, 25.09.2011 14:06

Done! К сообщению приложены файлы: 1.zip, 2 file(s), 30Кb

907. Vvvyg, 25.09.2011 15:03

lade_carrot, в общем, чисто. Проблема ушла? Выполните такой скрипт в AVZ: код: begin DeleteFile('C:\WINDOWS\msa.exe'); DeleteFile('C:\DOCUME~1\C50E~1\LOCALS~1\Temp\Yhl.exe'); DeleteFile('C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job'); DeleteFile('C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job'); ExecuteSysClean; end. Обновите Avast! до 6-й версии: "Обслуживание" -> "Обновить программу". Выполните скрипт в AVZ при наличии доступа в интернет: код: begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false); ExitAVZ; end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

908. lade_carrot, 25.09.2011 19:53

Спасибо, стало лучше. Но у меня осталась такая проблема, про которую забыла упомянуть. Я смотрю телевизор через компьютер через VLC Player. И одновременно с предыдущими проблемами, появилась такая: интернет работает стабильно, но стоит только включить телевидение, интернет начинает вырубаться со стабильной периодичностью - отключается и тут же включается. Это может быть следствием влияния каких-то вирусов или дело в чем-то другом? Добавление от 25.09.2011 19:57: А, да, когда я еще какие-нибудь файлы из интернета качаю, тоже почему-то стал внезапно отрубаться инет( Добавление от 25.09.2011 20:26: Вот сейчас 5 раз подряд попыталась скачать файл из инета и 5 раз подряд мне не дали его докачать, отрубанием инета. Хотя так инет работает стабильно.

909. Vvvyg, 25.09.2011 20:29

lade_carrot, по поводу телевидения лучше, наверное к провайдеру своему обратиться, если Вы через него каналы получаете.

910. lade_carrot, 25.09.2011 20:32

А по поводу того, что когда файлы из инета качаю любые, инет вырубается-врубается? Это может быть вирус?

911. Vvvyg, 25.09.2011 20:37

Пожалуй, это одного порядка проблемы, и в том, и в другом случае резко возрастает трафик. Может, оборудование у провайдера неадекватно на это реагирует, может, что-то неисправно. Мне сложно судить, что там не так...

912. lade_carrot, 25.09.2011 20:39

ну раньше таких проблем не было, появились недавно, ну ладно. Спасибо в любом случае)

917. VikiViki, 06.10.2011 20:08

Проблема с контактом. Все другие сайты открываются. Файлы virusinfo_syscure.zip, virusinfo_syscheck.zip и упакованный в архив rar/zip hijackthis.log приложила к сообщению. Архив virusinfo_cure.zip прислала куратору темы на e-mail. Помогите выяснить в чем проблема пожалуйста.. К сообщению приложены файлы: 1.zip, 2 file(s), 62Кb, 2.zip, 2 file(s), 61Кb, 3.rar, 4Кb

918. Vvvyg, 06.10.2011 22:27

VikiViki, удалите LoviVkontakte. Проблема известная, уже обсуждалась в этой теме в прошлом году (http://forum.ixbt.com/topic.cgi?id=24:40051-13) . И логи AVZ желательно переделать, только 2-й стандартный скрипт, предварительно обновив базы/

919. VikiViki, 06.10.2011 23:08

Простите, а нельзя поподробнее.. Что делать после удаления LoviVkontakte?

920. Vvvyg, 06.10.2011 23:13

VikiViki, первым делом проверьте, решена ли проблема. Затем запустите AVZ.exe и обновите базы: "Файл" -> "Обновление баз". Не забывайте запускать программу от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запускать от имени администратора". Затем в меню "Файл" -> "Стандартные скрипты" отметьте пункт 2 "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Полученный лог будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip. Если проблема не исчезнет, сделайте новый лог HijackThis. Добавление от 06.10.2011 23:23: Если при обновлении баз будет выдавать ошибку, в меню Файл" -> "Обновление баз" в разделе "Настройки" установите "Прямое соединение с Интернет". У Вас установлен антивирус Trend Micro, он может блокировать обновление.

921. Lazifor, 06.10.2011 23:23

а никто случайно не в курсе, почему у браузера Opera какие-то постоянные конфликты с Контактом, особенно более новые версии?

922. Vvvyg, 06.10.2011 23:35

Lazifor, я полагаю, норвежцам vkontakte довольно фиолетов . Они за фейсбуками всякими следят...

923. VikiViki, 06.10.2011 23:46

СПАСИБО, СПАСИБО, СПАСИБО!! Все теперь заходит! Это все из-за LoviVkontakte? Я им так давно уже пользовалась..

924. Vvvyg, 07.10.2011 00:23

Глюкалово этот LoviVkontakte и прочие VKSaver'ы... Но скрипт в AVZ с обновлёнными базами всё-таки сделайте и лог прикрепите. Это недолго.

925. VikiViki, 07.10.2011 00:57

Обновила.. К сообщению приложены файлы: 1.zip, 2 file(s), 46Кb

926. Vvvyg, 07.10.2011 01:32

VikiViki, всё чисто.

927. Милюр, 07.10.2011 12:48

Здравствуйте,не открывается контакт..(( помогите пожалуйта..прикрепляю файлы Добавление от 07.10.2011 13:00: Архив virusinfo_cure.zip отправил на мыло) К сообщению приложены файлы: 1.rar, 3Кb, 2.zip, 2 file(s), 31Кb, 3.zip, 2 file(s), 31Кb

928. Vvvyg, 07.10.2011 13:09

Милюр, самая распространённая причина в этой теме после вирусов - VKSaver... Удалите его таким скриптом в AVZ: код: begin SearchRootkit(true, true); DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll'); DeleteFile('C:\Program Files\VPets\VPets.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(false); end. Компьютер перезагрузится! Пофиксите в HijackThis: код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk Выполните скрипт в AVZ при наличии доступа в интернет: код: begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false); ExitAVZ; end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

929. Милюр, 07.10.2011 13:16

Vvvyg Я не очень разбираюсь.., куда мне код вписать? Добавление от 07.10.2011 13:24: ааа, все понял) Добавление от 07.10.2011 14:19: Спасибо огромное!!! =)

930. parashut, 15.10.2011 17:17

VK.com открывается. Вконтакте долго грузит и не открывает. И вообщем, можно глянуть что как, все ли норм с системой. Файлы приложил К сообщению приложены файлы: 1.zip, 2 file(s), 22Кb, 2.zip, 2 file(s), 22Кb, 3.rar, 2Кb

931. Vvvyg, 15.10.2011 18:10

parashut, никаких зловредных программ, кроме VKSaver у Вас нет. Удалите его, и будет Вам счастье. Не поможет - делайте ещё раз 2-й стандартный скрипт в AVZ - будем дальше разбираться.

932. parashut, 15.10.2011 18:49

Хм, а как его удалить правильно, чтобы без хвостов? Его в установка удаление программ нет. Добавление от 15.10.2011 18:55: удалил, перегрузил. Все ок, работает. Хотя конечно программа удобная для сохрана музла. Спасибо большое.

933. Vvvyg, 15.10.2011 19:24

parashut программа удобная для сохрана музла. Я слышал, народ универсальными пользуется. Какими - не спрашивайте, я не интересовался подробно.

934. Иванчик, 19.11.2011 21:20

добрый вечер! столкнулся с такой проблемой. если кабель подключен напрямую к ноутбуку, выхлдит без проблем на сайт вконтакте, если же подключаюсь по вай-фай к рядом стоящему ноуту, то не открывается ни в одном браузере, просто пустая страница. так понял, что дело в вай-фай,но в чем именно не знаю. да, может поможет: на ноуте, раздающему инет по вай-фай установлена программа лови вконтакте.

935. Vvvyg, 19.11.2011 22:34

Иванчик на ноуте, раздающему инет по вай-фай установлена программа лови вконтакте. Наверняка в этом причина. Роутер с Wi-Fi решит все Ваши проблемы.

936. Иванчик, 19.11.2011 23:19

попробовал выключить программу. на том ноуте тоже не заходит, пока не включишь. у меня без изменений. правда, я браузер не перезагружал

937. Vvvyg, 19.11.2011 23:22

Иванчик Удалите программу вовсе и попробуйте.

938. амина, 21.11.2011 23:59

Всем привет) дело в том. что у меня интернет работает, но ссылки не открываются, я пробвала через оперу и explorer. в самом начале я нашла такую же проблему , там совет такой Попробуй!! Зайди Мой компьютер, дальше в строке адрес напиши C:\WINDOWS\system32\drivers\etc там файл hosts открой в блокноте и удали все кроме: # (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999 # # Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows. # # Этот файл содержит сопоставления IP-адресов именам узлов. # Каждый элемент должен располагаться в отдельной строке. IP-адрес должен # находиться в первом столбце, за ним должно следовать соответствующее имя. # IP-адрес и имя узла должны разделяться хотя бы одним пробелом. # # Кроме того, в некоторых строках могут быть вставлены комментарии # (такие, как эта строка), они должны следовать за именем узла и отделяться # от него символом '#'. # # Например: # # 102.54.94.97 rhino.acme.com # исходный сервер # 38.25.63.10 x.acme.com # узел клиента x 127.0.0.1 localhost я открываю через блокнот, но при сохранении пиет , что таких прав нет (что-то такое) , ну короче приходится сохранять в другом месте, там пару минут все нормально,но потмо опять начинает моросить .... помогите чем можете..зараннее спасибо

939. Vvvyg, 22.11.2011 00:09

амина выпллните то, что по ссылке красным шрифтом вверху темы написано.

940. Olegoncic, 27.11.2011 20:45

Microsoft Windows XP [Версия 5.1.2600] (С) Корпорация Майкрософт, 1985-2001. C:\Documents and Settings\Oleg>ping vkontakte.ru Обмен пакетами с vkontakte.ru [91.193.194.144] по 32 байт: Превышен интервал ожидания для запроса. Превышен интервал ожидания для запроса. Превышен интервал ожидания для запроса. Превышен интервал ожидания для запроса. Статистика Ping для 91.193.194.144: Пакетов: отправлено = 4, получено = 0, потеряно = 4 (100% потерь), Не открывает вконтакте, файл host чистый.

941. Vvvyg, 27.11.2011 23:20

Olegoncic файл host чистый. Не уверен. Выполните то, что по ссылке красным шрифтом вверху темы написано.

942. Olegoncic, 28.11.2011 14:06

http://clip2net.com/clip/m65044/1322474734-clip-211kb.jpg?nocache=1 (http://clip2net.com/clip/m65044/1322474734-clip-211kb.jpg?nocache=1 - 918x645, 210,7Kb)

943. Vvvyg, 28.11.2011 14:11

Olegoncic, и что с того? В файле hosts может быть тысячи пустых строк, и где-то в их гуще спрятаны вредоносные записи. Этот файл в системе вообще может быть под другим именем и с другим путём. Выполните то, что в аннотации к теме написано, иначе решение своей проблемы Вы здесь не получите.

944. Olegoncic, 28.11.2011 14:16

Ок, уже выполняю Добавление от 28.11.2011 14:20: Вы оказались правы, в файле хостс было 10тыс. строк, в середине я нашел кучу адресов, удалил все. Все работает !

945. Vvvyg, 28.11.2011 14:23

Olegoncic Ещё б на логи AVZ и HijackThis посмотреть, там много интересного может быть. И не факт, что после перезагрузки hosts не окажется опять правленным.

946. Izanami, 03.12.2011 20:26

Начальная страница открывается, но когда нажимаю на "регистрация" (так как после множества попыток попросила зайти под меня друга и что бы он удалил профиль) ну так вот, когда нажимаю "регистрация" все равно только эта главная страница. а все ссылки, которые мне кидают на контакт (кроме главной страницы) не открываются. Все пробовала: и hots очищала и кэш... и команды в cmd... кстати при наборе в cmd команд nslookup vkontakte.ru и ping vkontakte.ru ай пи не совпадают.... что делать???

947. Vvvyg, 03.12.2011 21:15

Izanami что делать??? сделайте всё, как в аннотации к теме (http://forum.ixbt.com/post.cgi?id=annc:24:40051) написано.

948. Izanami, 04.12.2011 12:57

по мейлу отправить не смогла, пишет "Файл не добавлен в сообщение, так как его нельзя проверить на наличие вирусов." кидаю сюда. К сообщению приложены файлы: 1.zip, 2 file(s), 54Кb

949. Izanami, 04.12.2011 12:59

так, простите, не то кинула. К сообщению приложены файлы: 1.zip, 2 file(s), 38Кb, 2.zip, 2 file(s), 37Кb

950. Vvvyg, 04.12.2011 13:36

Izanami Лог HijackThis ещё, пожалуйста. Добавление от 04.12.2011 13:54: в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: begin DeleteService('RelevantKnowledge'); StopService('RelevantKnowledge'); TerminateProcessByName('c:\users\Денис\appdata\local\google\chrome\application\chrome.exe'); TerminateProcessByName('c:\program files (x86)\relevantknowledge\rlvknlg.exe'); TerminateProcessByName('c:\program files (x86)\relevantknowledge\rlservice.exe'); DeleteFile('c:\program files (x86)\relevantknowledge\rlservice.exe'); DeleteFile('c:\program files (x86)\relevantknowledge\rlvknlg.exe'); DeleteFile('C:\Users\Денис\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle\1.3.331.4_0\plugins\rlcm.dll'); DeleteFile('C:\Users\Денис\unzipper\wftmon.exe'); DeleteFileMask('c:\program files (x86)\relevantknowledge', '*.*', true); DeleteDirectory('c:\program files (x86)\relevantknowledge'); ClearHostsFile; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); RebootWindows(true); end. Компьютер перезагрузится! Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

951. Izanami, 04.12.2011 18:17

вот К сообщению приложены файлы: 1.zip, 2 file(s), 36Кb

952. Vvvyg, 04.12.2011 19:15

Izanami Если проблема не наблюдается, выполните скрипт в AVZ при наличии доступа в интернет: код: // Загружает актуальную версию следующего скрипта и выполняет его: { Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 1.36 Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa) Скрипт может свободно распространяться, при условии сохранения данного комментария Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt} begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false); ExitAVZ; end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player. Если уязвимостей не будет найдено, то AVZ просто закроется.

953. prived, 09.12.2011 13:36

Принесла коллега нетбук дочери. Проблемы по профилю топика (опера и осел не открывают, лиса-нормально) AVZ подозрительных файлов не нашел (virusinfo_cure.zip пустой). Остальное под скрепкой... К сообщению приложены файлы: 1.rar, 54Кb

954. Vvvyg, 09.12.2011 15:36

prived Плохого не видно. Почистите кэш Оперы и IE. Не поможет - удалите VKSaver.

955. prived, 09.12.2011 15:48

Vvvyg VKSaver хозяйка удалила без меня (даже что-то в реестре чистила). Я ограничился тем, что поставил лису и плагин DownloadHelper...

956. Vvvyg, 09.12.2011 15:50

В логах он есть. Может, после того удалила? Сделайте 2-й стандартный скрипт в AVZ, надо посмотреть, VKSaver не всегда корректно удаляется.

957. хуга, 14.12.2011 02:19

начинает моросить в контакте если открываю несколько вкладок (две или три )приходится их удалять или перезагружать комп ((((( после перезагрузки,могу открыть пару страниц вконтакте,потом браузеры делают вид что грузят,но не грузят,и заходить могу вконтакте только после перезагрузки и то не всегда.что делать?=(

958. Vvvyg, 14.12.2011 02:24

хуга что делать? по ссылке красным шрифтом вверху написано.

959. vlad_1976, 14.12.2011 10:22

последнее время, после выборов)), плохо загружается контакт. пробовал в разных браузерах открывать. посмотрите пожалуйста логи. К сообщению приложены файлы: 1.zip, 2 file(s), 50Кb, 2.zip, 2 file(s), 49Кb, 3.zip, 1 file(s), 4Кb

960. Vvvyg, 14.12.2011 12:00

vlad_1976 Всё чисто.

961. vlad_1976, 14.12.2011 14:04

пасибо Vvvyg

962. Tati75, 21.12.2011 13:20

<Читайте внимательно заголовок темы>

963. Tati75, 21.12.2011 13:58

У меня не открываются игры на odnoklassniki.ru и сайт i-jet.ru. Все, что надо было вложила сюда. Посмотрите, пожалуйста. Добавление от 21.12.2011 14:12: Я прочитала, что файл virusinfo_cure.zip надо отправить по почте Vvvyg? Я отправила. К сообщению приложены файлы: 1.zip, 1 file(s), 2Кb, 2.zip, 2 file(s), 17Кb, 3.zip, 2 file(s), 17Кb

964. Vvvyg, 21.12.2011 14:27

Tati75, плохого в логах не видно. в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: var STR : TStringList; CMDFile: string; begin ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true); STR := TStringList.Create; STR.Add('ipconfig /all > ipconfig.log'); STR.Add('tracert odnoklassniki.ru > odnoklassniki.log'); STR.SaveToFile(GetAVZDirectory + 'diag.cmd'); CMDFile:= GetAVZDirectory + 'diag.cmd'; ExecuteFile(CMDFile, '', 0, 200000, true); end. После его работы в папке с AVZ появятся файлы ipconfig.log и odnoklassniki.log. вставьте их содержимое в своё сообщение с тэгом code - # (решётка) на панели инструментов. Добавление от 21.12.2011 14:29: Tati75 Я прочитала, что файл virusinfo_cure.zip надо отправить по почте Он пустой. Жду результат выполнения скрипта.

965. Биомеханик, 21.12.2011 14:40

Tati75 У меня не открываются игры на odnoklassniki.ru и сайт i-jet.ru. При чём здесь Одноклассники и i-jet.ru, скажите мне на милость, а?! В этой теме рассматривается недоступность сайта вКонтакте. И только его.

966. Vvvyg, 21.12.2011 14:45

Биомеханик Давайте переименуем, чтобы не плодить сущностей. Проблемы и решения, в общем, те же.

967. Tati75, 21.12.2011 14:46

Да? Я просто подумала, что мой случай тоже можно рассмотреть? Но если нет, то извините....... Добавление от 21.12.2011 14:49: Vvvyg Сейчас сделаю так, спасибо вам за то, что откликнулись.

968. Биомеханик, 21.12.2011 14:53

Vvvyg Давайте переименуем, чтобы не плодить сущностей. У тебя работы мало? :)

969. Tati75, 21.12.2011 14:54

код: ’а ббЁа®ўЄ  ¬ аиагв  Є odnoklassniki.ru [217.20.154.59] б ¬ ЄбЁ¬ «м­л¬ зЁб«®¬ Їал¦Є®ў 30: 1 1 ms <1 ¬б <1 ¬б 192.168.1.1 2 * * * ЏаҐўл襭 Ё­вҐаў « ®¦Ё¤ ­Ёп ¤«п § Їа®б . 3 * * * ЏаҐўл襭 Ё­вҐаў « ®¦Ё¤ ­Ёп ¤«п § Їа®б . 4 * * * ЏаҐўл襭 Ё­вҐаў « ®¦Ё¤ ­Ёп ¤«п § Їа®б . 5 * * * ЏаҐўл襭 Ё­вҐаў « ®¦Ё¤ ­Ёп ¤«п § Їа®б . 6 * * * ЏаҐўл襭 Ё­вҐаў « ®¦Ё¤ ­Ёп ¤«п § Їа®б . 7 * * * ЏаҐўл襭 Ё­вҐаў « ®¦Ё¤ ­Ёп ¤«п § Їа®б . 8 * * * ЏаҐўл襭 Ё­вҐаў « ®¦Ё¤ ­Ёп ¤«п § Їа®б . 9 106 ms 110 ms 108 ms odnoklassniki.ru [217.20.154.59] ’а ббЁа®ўЄ  § ўҐа襭 . код: Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : winxpsp3-pc Основной DNS-суффикс . . . . . . : Тип узла. . . . . . . . . . . . . : неизвестный IP-маршрутизация включена . . . . : нет WINS-прокси включен . . . . . . . : нет Порядок просмотра суффиксов DNS . : Home Подключение по локальной сети - Ethernet адаптер: DNS-суффикс этого подключения . . : Home Описание . . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter Физический адрес. . . . . . . . . : 00-16-EC-8B-AE-31 Dhcp включен. . . . . . . . . . . : да Автонастройка включена . . . . . : да IP-адрес . . . . . . . . . . . . : 192.168.1.2 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : 192.168.1.1 DHCP-сервер . . . . . . . . . . . : 192.168.1.1 DNS-серверы . . . . . . . . . . . : 192.168.1.1 Аренда получена . . . . . . . . . : 21 декабря 2011 г. 13:43:13 Аренда истекает . . . . . . . . . : 22 декабря 2011 г. 13:43:13 Добавление от 21.12.2011 14:55: Биомеханик А вам жалко, если человек поможет? Добавление от 21.12.2011 14:56: Vvvyg Вроде сделала, правильно?

970. Vvvyg, 21.12.2011 15:02

Tati75 честно говоря, не вижу блокировки сайта. Подключены через роутер?

971. Tati75, 21.12.2011 15:08

Vvvyg Да. DSL 2500 D Добавление от 21.12.2011 15:09: Раньше проблем вообще не было. А вот уже почти месяц не открывается. Добавление от 21.12.2011 15:10: Подключен всего один комп.

972. Vvvyg, 21.12.2011 15:49

Tati75 понятно, мысль есть, но оформлю её письменно через часа 3-4.

973. Tati75, 21.12.2011 16:10

Vvvyg Спасибочки!

974. Vvvyg, 21.12.2011 20:13

Tati75, для инструкции мне нужны настройки от Вашего провайдера, или, хотя бы город и название провайдера. Можно на почту vvvyg@ya.ru

975. Tati75, 22.12.2011 10:23

Vvvyg Я отправила на почту.

976. mxmqa, 02.01.2012 01:26

посмотрите, пожалуйста virusinfo_cure.zip отправил на e-mail К сообщению приложены файлы: 1.zip, 2 file(s), 25Кb, 2.zip, 2 file(s), 25Кb, 3.zip, 1 file(s), 3Кb

977. Vvvyg, 02.01.2012 01:35

mxmqa А в чём проблема? в предоставленных логах чисто.

978. mxmqa, 02.01.2012 01:39

Vvvyg не открываются vk.com и vkontakte.ru еще раз перечитал инструкцию, я открывал AVZ.exe и HijackThis.exe просто двойным щелчком. Поэтому ничего не видно?

979. Vvvyg, 02.01.2012 01:47

mxmqa Не видно вирусов, которые блокируют соц. сети. Либо причина в другом, либо AVZ чего-то не видит. Скачайте утилиту uVS (http://dsrt.dyndns.org/files/uvs_v373.zip) , распакуйте архив полностью и запустите файл Start.exe. В окне программы выбрать "запустить под текущим пользователем". Далее меню Файл -> Сохранить Полный образ автозапуска. Сохранённый файл добавьте его в архив rar или 7z, разместите на файлообменник (желательно rghost.ru или zalil.ru) и дайте ссылку.

980. mxmqa, 02.01.2012 02:00

Прочитал пару страниц в этой теме и нашел причину. Я сидел через wi-fi. Инет раздавал другой компьютер, на котором установлен LoviVkontakte. Подключился напрямую через кабель - все заработало. Спасибо за отклик.

981. vvir, 17.01.2012 11:41

тоже не открывает вк, идет подключение после ввода пароля и все К сообщению приложены файлы: 1.rar, 3Кb, 2.zip, 2 file(s), 18Кb, 3.zip, 2 file(s), 20Кb

982. Vvvyg, 17.01.2012 13:02

vvir, зловредов не видно, перенаправления на поддельный сайт тоже. Каким броузером пользуетесь?

983. vvir, 17.01.2012 13:56

через огнелиса пробовал и янднксхром одинаковые симптомы открывается страница с вводом пароля и дальше постоянное подключение...

984. Vvvyg, 17.01.2012 14:46

vvir Для диагностики сетевых настроек сделайте следующее. В AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: var STR : TStringList; CMDFile: string; begin ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true); STR := TStringList.Create; STR.Add('ipconfig /all > ipconfig.log'); STR.Add('tracert vkontakte.ru > vkontakte.log'); STR.SaveToFile(GetAVZDirectory + 'diag.cmd'); CMDFile:= GetAVZDirectory + 'diag.cmd'; ExecuteFile(CMDFile, '', 0, 200000, true); end. После его работы в папке с AVZ появятся файлы ipconfig.log и vkontakte.log. вставьте их содержимое в своё сообщение с тэгом code - # (решётка) на панели инструментов. Вложите эти файлы в своё сообщение в архиве. Установите Internet Explorer 8 (http://www.microsoft.com/rus/windows/internet-explorer/default.aspx) - даже если им не пользуетесь, это критически важный компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update или оффлайновым пакетом Critical pre SP4 отсюда (http://dimadr.ru/category/update_pack/) .

985. ozeo, 18.01.2012 20:51

Здравствуйте! У меня прблема с сайтами my.mail.ru, news.mail.ru и некоторыми другими службами майла. Причём на сайт mail.ru, автомайл.ру, знакомства от майла захожу без проблем. Помогите пожалуйста! Файлы пикрепил. 64-разрядная Windows 7, Только поставил. К сообщению приложены файлы: 1.rar, 3Кb, 2.zip, 2 file(s), 22Кb, 3.zip, 2 file(s), 25Кb

986. Vvvyg, 19.01.2012 09:47

ozeo Зловредов, перенаправлений нет. Попробуйте зайти не Оперой, а IE.

987. ozeo, 20.01.2012 17:44

пробовал не получается так стало после установки обновлений Windows. Всё равно спасибо!!!

988. Defiz, 23.01.2012 13:02

Добрый день.Система виндовс 7 32-разрядная.Раньше работал,а последние месяца три Не могу зайти на vkontakte.ru(и мобильную версию вконтакте) - браузер пытается соединиться и в итоге пишет "Не удалось соединиться ...бла..бла...бла" .Пробовал все известные браузеры - бесполезно. Зеркала типа vk.com работают, но серверы большинства приложений находятся на "vkontakte", а не"vk"...и следовательно не загружаются.Работаю в компании, интернет-провайдер местный, но есть соединение с московским сервером нашей компании типа "мост"(сделано для подключения общих принтеров), может тамошний айтишники и заблокировали доступ именно к vkontakte, а может и нет.МЕстный провайдер говорит -не при делах.Все вышеуказанные способы опробовал - файл хостс был изначально чист, кэш везде почистил, ipconf сделал...пинг вконтакте делает пинг именно айпи - вконтакте, потерянных пакетов нет. Антивируса нет.В чем проблема, если хост чист и пинг идет - не пойму.МОжет и правда вирус...а может айтишники закрыли - кто знает как проверить\устранить проблему? Файлы с AVZ прилагаю. К сообщению приложены файлы: 1.zip, 2 file(s), 17Кb, 2.zip, 2 file(s), 16Кb, 3.rar, 2Кb

989. Vvvyg, 23.01.2012 13:16

Defiz, вирусов нет. Разбирайтесь с вашими айтишниками.

990. Defiz, 23.01.2012 13:19

Vvvyg Спасибо, только всё же сомневаюсь, что они к этому причастны. Может есть способы проверить?

991. Биомеханик, 23.01.2012 13:21

Defiz Может есть способы проверить? С айтишниками свяжитесь, сказали же.

992. Vvvyg, 23.01.2012 13:22

Defiz Если не признаются - будем копать глубже.

993. Defiz, 23.01.2012 13:25

Ага...так я щас и позвонил своим айтишникам в москву и сказал : "А это не вы,случайно вконтакте нам заблокировали?-а то на работе скучно - фильмец бы посмотреть или поиграть".ДА меня сразу премии лишат.Неужели нет знающих людей, которые помогут определить причину...я на 90% уверен, что они не при чем.Если это и они сделали, то банальным изменением настроек подключения, которые, если найти - можно изменить обратно.ТАк может кто нибудь подскажет альтернативные способы решения проблемы или на вирусы проверили и хватит? Добавление от 23.01.2012 13:27: Да и если бы они блочили соц сети, то и зеркала контакта и однокласников заблочили, а работает всё кроме www.vkontakte.ru. Добавление от 23.01.2012 13:28: Хотя подключение АДСЛ модема идет через вай-фай роутер...а к роутеру подключено два моноблока.И на обоих одновременно пропала возможность выходить на "вконтакте".Хм

994. Биомеханик, 23.01.2012 13:35

Defiz Ага...так я щас и позвонил своим айтишникам в москву и сказал Нет так нет. Дело Ваше.

995. Defiz, 23.01.2012 13:37

Биомеханик, товарищ Vvvyg , сказал - можно копнуть глубже, на него только и уповаю )

996. Биомеханик, 23.01.2012 13:39

Defiz Он вообще-то сказал: цитата: Если не признаются - будем копать глубже.

997. Defiz, 23.01.2012 13:43

Биомеханик То есть, что бы уговорить кого-то мне помочь и копнуть глубже, я должен был соврать - что позвонил им и они не признались?Или то что я им не звонил заранее дает невозможность "копать глубже"???))))Неужели так сложно написать примерный алгоритм действий для выявления причины моей проблемы вне зависимости от моего им звонка (тем более я объяснил причину данной невозможности)

998. Биомеханик, 23.01.2012 13:46

Defiz тем более я объяснил причину данной невозможности За вопрос "Почему отключен доступ к сайту "ВКонтакте" Вас лишат премии? Интересная у Вас контора. Но тем не менее. Факт остаётся фактом. Обратитесь к айтишникам. Гадать на кофейной гуще - это не к нам. Да и в Воркуту ехать неохота.

999. Defiz, 23.01.2012 13:50

Биомеханик, ну премии может и не лишат, но до моего руководства это точно дойдет - чего не хотелось бы.А гадать на кофейной гуще никто и не просит.Если вы, уважаемый участник..., не можете дать дельного совета, то я, как уже писал ранее, буду надеятся на ответ Vvvyg, спасибо.

1000. Vvvyg, 23.01.2012 18:06

Defiz на обоих одновременно пропала возможность выходить на "вконтакте". Значит, вполне вероятно, дело в настройках роутера. Ну, с учётом Вашей позиции - что узнавать причину не хотите - у меня тоже пропало желание "копать глубже"... За это сообщение сказали спасибо: Биомеханик

1001. UA VLAD UA, 26.01.2012 19:15

У меня контакт уже пол года не открывается Но я нашол выход. Если есть iPhone или iPod touch или iPad можно из AppStore скачать Opera и всё открывай контакт. Правда возможности ограниченые, музыку слушать нельзя видео тоже, по моему нельзя. Добавление от 26.01.2012 19:20: Я дома не моги зайти в ВК, а у друга подключаюсь к нэту и спокойно захожу. Что это может быть?

1002. Vvvyg, 26.01.2012 20:24

UA VLAD UA Сделайте для начала логи. Инструкция вверху по ссылке красным цветом.

1003. darandet, 26.01.2012 21:21

Добрый день! В начале вместо вконтакта открывалась подделка, где нужно было отправить смс и т. п. Через какое-то время он просто перестал открываться. Сделал все как в анотации, добрался до hijack, увидел в логе строчки из hosts, отметил их и нажал fix it. Вконтакт начал заходить но страница выглядит теперь так: http://imgur.com/Dx78W, и если я пытаюсь проскроллить вниз колесиком страница начинает дергаться и еле-еле двигается вниз. На всякий случай прикрепил логи. К сообщению приложены файлы: 1.zip, 2 file(s), 34Кb, 2.zip, 2 file(s), 30Кb, 3.rar, 4Кb

1004. Vvvyg, 26.01.2012 21:57

darandet hosts опять модифицирован. Почистим скриптом к AVZ, но, кажется мне, не поможет... в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: begin ClearHostsFile; ExecuteWizard('TSW',2,2,true); ExecuteWizard('SCU',2,2,true); RebootWindows(true); end. Компьютер перезагрузится! Скачайте Universal Virus Sniffer v3.73.1 (http://dsrt.dyndns.org/files/uvs_v373.1.zip) . Распакуйте архив и запустите файл Start.exe Появится окно программы - нажмите "запустить под текущим пользователем". Далее меню "Файл" -> "Сохранить полный образ автозапуска". После сохранения файла добавьте его в архив (rar, zip или 7z) и разместите на файлообменнике (желательно, где нет капчи на скачивание,например http://rghost.ru, http://webfile.ru) и дайте ссылку на него.

1005. darandet, 26.01.2012 22:26

цитата: [/us Sniffer v3.73.1[/url]. Распакуйте архив и запустите файл Start.exe Появится окно программы - нажмите "запустить под текущим пользователем". Далее меню "Файл" -> "Сохранить полный образ автозапуска". После сохранения файла добавьте его в архив (rar, zip или 7z) и разместите на файлообменнике (желательно, где нет капчи на скачивание,например http://rghost.ru, http://webfile.ru) и дайте ссылку на него. http://rghost.ru/36143986

1006. Vvvyg, 26.01.2012 22:44

darandet Проблемы нет, правильно я понимаю? Скопируйте скрипт из вложения, закройте все броузеры и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена или просто запустите командный файл script.cmd из папки с программой). Компьютер перезагрузится. Выполните скрипт в AVZ при наличии доступа в интернет: код: // Загружает актуальную версию следующего скрипта и выполняет его: { Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 1.3.9 Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa) Скрипт может свободно распространяться, при условии сохранения данного комментария Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt} begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false); ExitAVZ; end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player. Если уязвимостей не будет найдено, то AVZ просто закроется. К сообщению приложены файлы: 1.zip, 1 file(s), 0Кb

1007. trejjo, 31.01.2012 03:14

Народ честной, помогите мне. Я вроде не ламер, всем компы чиню... но такая ерунда случилась. Перестал открываться в контакте. Чистил всем чем можно: Symantec endpoint protestion, dr. web cure it, nod32, kaspersky, avast... и еще пару анвирусов. Файл хостс в норме, открываются все сайты. Три браузера пробовал, пинговал, nslookup. удаление браузеров и их содержимое в appdata (стоит win 7). Лазил в реестре как в советах было указано, там все в норме, скрытого hosts нет. Заметил только что, что помогает вроде как ipconfig /flushdns. ну буквально минут на 20, потом снова постоянная бесконечная загрузка - и пустота. Да, помогает только эта команда, на время. Что делать, что посоветуете? уже 3 дня ковыряюсь, понять не могу. У меня роутер Asus WL-500GP. три устройства: ПК, ноут, и мобильник нокиа на симбиане. С мобильника всегда заходит, а вот с компов нет, слетает походу таблица распознования DNS. И там, и там - Win7. Что делать? Буду очень-очень признателен. Заранее СПАСИБО, искренне Ваш, Владимир.

1008. Vvvyg, 31.01.2012 08:07

trejjo Читайте и выполняйте написанное красным цветом вверху темы.

1009. Онубис, 12.02.2012 17:32

Не открывается контакт. Вот логи. Прошу помощи)

1010. Онубис, 12.02.2012 17:34

Логи* К сообщению приложены файлы: 1.zip, 2 file(s), 20Кb, 2.zip, 2 file(s), 20Кb, 3.zip, 1 file(s), 3Кb

1011. Vvvyg, 12.02.2012 19:40

Онубис Удалите VKSaver, других проблем не видно.

1012. mur_mur, 12.02.2012 21:36

Добрый день, не очень давно появилась проблема - не заходит (точнее иногда может зайти, но не на долго, в опере загрузка сайта останавливается на подключении к серверу, через прокси заходит. Системы в зашло-не зашло не нашел) на сайт vk и еще некоторые, сегодня внезапно к ним добавился рутрекер. Хостс чистый, при сканировании утилитой от др. веба вирусов не находит. Также замечено, что при расшаривании интернета на wifi через программу connectify, с мобильного устройства также на эти сайты не зайти. route -f и еще несколько команд, которые советуют не помогают. Интернет через vpn, также настроен впн для билайн интернета, но сейчас не используется. В чем может быть беда? Файлы логов вскоре выложу. Сайты всегда успешно пингуются. Добавление от 12.02.2012 23:02: А вот и логи К сообщению приложены файлы: 1.zip, 2 file(s), 36Кb, 2.zip, 2 file(s), 37Кb, 3.zip, 1 file(s), 5Кb

1013. Vvvyg, 12.02.2012 23:23

mur_mur в логах зловредов не вижу. Интернет через vpn, также настроен впн для билайн интернета, но сейчас не используется. Что за VPN? Comodo EasyVPN зачем установлен? И DNS у Вас прописан билайновский, а с ним в последнее время есть проблемы.

1014. mur_mur, 13.02.2012 00:49

Был установлен еще давно для игры, по идее проблем создавать не должен. Чтож, выпилю его. Насчет днс - можно подробнее? Не очень давно сидел с билайна, все работало. Проблема уже достала. Из этой же сети с других компьютеров все работает, с другой учетной записи для впн также не работает. То, что с планшета через расшареный вайфай не заходит, по идее означает проблему в сетевых настройках или где-то на этом уровне. Может в вашей практике встречались похожие случаи?

1015. Vvvyg, 13.02.2012 09:25

mur_mur По поводу DNS - я вижу по логу HijackThis 2 соединения, в одном из них прописаны адреса DNS от Билайна, в другом - "Domain = beeline", и непонятно, оба ли они относятся к модемным соединениям, либо одно из них - текущее (кстати, Вы так и не объяснили, как именно сейчас подключаетесь). Попробуйте ещё попинговать проблемные сайты так: код: ping -t -l 1492 vkontakte.ru и другие по аналогии. Насчёт connectify ничего сказать не могу, но тут в теме неоднократно встречалась проблема с открытием сайтов через расшаривание соединения (ICS - Internet Connection Sharing). Добавление от 13.02.2012 12:18: mur_mur цитата: сегодня внезапно к ним добавился рутрекер. Его ддосили, на днях разддосили, возможно защита не пропускает, или сменился маршрут до сайта, что приводит иногда к недоступности ресурса.

1016. mur_mur, 13.02.2012 13:35

Рутрекер ожил, уже хорошо По вашей команде все отлично пингуется без потерь, а браузер в то же время не заходит. Подключаюсь как: локальная сеть, интернет из неё доступен через vpn (l2tp, pptp на выбор) и через прокси (http). В локалке есть местные днс сервера (ибо есть локальные ресурсы, на них заходит). Через оба впн такая проблема, через прокси (proxyfier) нормально заходит, забыл упомянуть. Возможно этот косяк из-за днса, можете объяснить или дать наводку где почитать, как убрать билайновские днс с этих подключений, и оставить работоспособным билайновское подключение (иногда бываю в другом месте, где и пользуюсь их интернетом).

1017. Vvvyg, 13.02.2012 14:47

DNS билайновский такой: 213.234.192.7 85.21.192.5 Гляньте в свойствах сетевого подключения, через которое по VPN подключаетесь, протокол TCP/IPv4 - что там в настройках DNS, если эти - поставьте "получить автоматически". Или пропишите Google Public DNS: 8.8.8.8 8.8.4.4 Но, с учётом того, что сайты проблемные всё-таки пингуются, думаю, что проблема не в DNS, а с трудом диагностируемая беда с прохождением трафика от провайдера. Тоже бывает, то работает, то нет. В качестве workaround - работа через прокси, кстати, в Опере режим Turbo - фактически работа через прокси, да ещё и со сжатием. Убедиться, что проблема в провайдере легко, когда проблемные сайты не открываются через VPN, пробуйте зайти на них через билайновский модем. Если получится - значит тут поделать особо нечего.

1018. mur_mur, 13.02.2012 16:24

Днс автоматически стоит, в впн подключении он не назначается, адреса даются из локалки. Через турбо работает, но это не очень удобно. Зайти через билайновский модем возможности сейчас не имею. Впрочем, можно провести эксперимент - расшарить на другом компьютере вайфай уже с интернетом и оценить. Добавление от 13.02.2012 20:11: Однако, с другого подключения без впна зайти не удалось, хотя на компьютере, с которого шарят все нормально. Видимо, проблемы в компьютере, предположительно в настройках подключения. Можно ли что-нибудь с этим сделать? Хотябы в каком направлении копать.

1019. Vvvyg, 13.02.2012 20:55

mur_mur Можно ли что-нибудь с этим сделать? Хотябы в каком направлении копать. MTU, м. б.?

1020. marie_von_terier, 15.02.2012 22:26

не могу сохранить хост, после исправления((((

1021. Vvvyg, 15.02.2012 23:02

marie_von_terier Windows 7? Тогда запускайте блокнот (или чем его редактируете) через контекстное меню (правой клавишей мыши по файлу) "Запускать от имени администратора". А лучше - Чтобы Вам оказали помощь в этой теме, внимательно прочтите и в точности выполните следующеe (http://forum.ixbt.com/post.cgi?id=annc:24:40051) . Возможно, hosts ещё не все Ваши проблемы.

1022. marie_von_terier, 15.02.2012 23:39

там нет такой вкладки, только открыть(

1023. Vvvyg, 15.02.2012 23:43

marie_von_terier Делайте логи по моей ссылке.

1024. marie_von_terier, 15.02.2012 23:47

хорошо, попробую... Добавление от 15.02.2012 23:50: но дело в том, что я и так сижу как админ

1025. Vvvyg, 15.02.2012 23:53

Дело в том, что в Висте и 7-ке по умолчанию админ - не совсем админ, про UAC почитайте.

1026. marie_von_terier, 15.02.2012 23:55

у меня антивирус не разрешает запуск авз...???

1027. Vvvyg, 15.02.2012 23:58

Отключите на время.

1028. marie_von_terier, 16.02.2012 10:43

я все это сделала! что дальше?

1029. Биомеханик, 16.02.2012 10:46

marie_von_terier http://forum.ixbt.com/post.cgi?id=annc:24:40051 - читайте внимательно.

1030. Vvvyg, 16.02.2012 10:46

marie_von_terier Остался п. 7.: Файлы virusinfo_syscure.zip, virusinfo_syscheck.zip и упакованный в архив rar/zip hijackthis.log приложите к сообщению ("скрепка" на панели инструментов над окном ввода сообщения).

1031. marie_von_terier, 16.02.2012 10:55

отправляю Добавление от 16.02.2012 10:56: и К сообщению приложены файлы: 1.zip, 1 file(s), 3Кb

1032. marie_von_terier, 16.02.2012 10:56

и К сообщению приложены файлы: 1.zip, 2 file(s), 44Кb

1033. marie_von_terier, 16.02.2012 10:57

все норм? К сообщению приложены файлы: 1.zip, 2 file(s), 48Кb

1034. Vvvyg, 16.02.2012 11:05

Почти, надо было к одному сообщению прицепить все вложения, но это не страшно. Смотрю. Добавление от 16.02.2012 11:19: Vvvyg У Вас установлена программа LoviVkontake, правка hosts - её "рук" дело, такие особенности её работы. Если доступ к сайту vkontakte есть - не парьтесь насчёт редактирования hosts. Если нет - снесите эту программу. Если после её удаления проблемы останутся, делайте следующее: Запустите AVZ через контекстное меню (правой клавишей мыши по файлу) "Запускать от имени администратора". В меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: begin ClearHostsFile; ExecuteWizard('TSW',2,2,true); RebootWindows(False); end. Компьютер перезагрузится! Проверьте проблему. Если не исчезла, ОБНОВИТЕ БАЗЫ AVZ! ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к сообщению файл virusinfo_syscheck.zip.

1035. Биомеханик, 16.02.2012 11:30

Vvvyg У Вас установлена программа LoviVkontake В очередной раз...

1036. marie_von_terier, 16.02.2012 13:49

СПАСИБО ОГРОМНОЕ))0оказывается, надо было просто удалить ловивконтакте))))

1037. mur_mur, 16.02.2012 19:28

Возможно это mtu, ибо стоит на впн 1400, при параметре -f сайт уже не пингуется. C:\Users\Я>ping vk.com -t -f -l 1492 Обмен пакетами с vk.com [87.240.143.242] с 1492 байтами данных: Требуется фрагментация пакета, но установлен запрещающий флаг. Требуется фрагментация пакета, но установлен запрещающий флаг. Успех, с хрома доступ уже появился, с оперы чуть хуже, но работает. В чем была причина так сразу и не скажу, ибо шаманств провел много.

1038. Влад96, 23.02.2012 21:46

у меня когда я удаляю лишнее в хосте он мне не сохраняет а создаёт ещё один файл хост и моим изменением, а старый остаётся без изменений, удалить старый не могу, пишет : не удаётся удалить hosts нет доступа Диск может быть переполнен или защещён от записи, либо файл занят другим приложением что это значит, и что делать?

1039. Vvvyg, 23.02.2012 21:56

Влад96 Это, скорее всего, означает, что Вы пытаетесь внести изменения в файл, запустив программу редактирования не от имени администратора. в 7-ке администратор по усолчанию не имеет полных прав в системе. Ну, или какая-то программа блокирует запись, это может быть как зловред, так и вполне легитимная программа. Чтобы понять, что там у Вас творится, сделайте следующее. Скачайте Universal Virus Sniffer v3.74 (http://dsrt.dyndns.org/files/uvs_v374.zip) . Распакуйте архив и запустите файл Start.exe. Внимание! Программу нужно запускать от имени администратора! Т. е. если у Вас Windows Vista или 7 - через контекстное меню (правой клавишей мыши по файлу) "Запускать от имени администратора". Появится окно программы - нажмите "запустить под текущим пользователем". Далее меню "Файл" -> "Сохранить полный образ автозапуска". После сохранения файла добавьте его в архив (rar, zip или 7z) и разместите на файлообменнике (желательно, где нет капчи на скачивание,например http://rghost.ru, http://webfile.ru) и дайте ссылку на него.

1040. AndreyB, 24.02.2012 21:44

Vvvyg Здравствуте! Проблема как и многих здесь, а точнее не могу зайди вконтакт. Главная страница открывается, но при вводе любых данных страница бесконечно виснет. Все необходимые файлы приложил в сообщении, а virusinfo_cure.zip отправил на vvvyg@yandex.ru. Надеюсь на Вашу помощь К сообщению приложены файлы: 1.zip, 2 file(s), 26Кb, 2.zip, 2 file(s), 24Кb, 3.rar, 4Кb

1041. Vvvyg, 24.02.2012 22:01

AndreyB Проблем не вижу. Такое только из Оперы? Если да - обновите до последней версии, попробуйте зайти из IE.

1042. AndreyB, 24.02.2012 22:39

Vvvyg Во всех программах стоят последние версии. Попробывал в опере, хроме и иэ, страница вконтакте не грузится в принципе! Плюс стали гораздо медленнее открываться часто посещаемые мной сайты.

1043. Vvvyg, 24.02.2012 22:44

AndreyB Скачайте Universal Virus Sniffer v3.74 (http://dsrt.dyndns.org/files/uvs_v374.zip) . Распакуйте архив и запустите файл Start.exe. Внимание! Программу нужно запускать от имени администратора! Т. е. если у Вас Windows Vista или 7 - через контекстное меню (правой клавишей мыши по файлу) "Запускать от имени администратора". Появится окно программы - нажмите "запустить под текущим пользователем". Далее меню "Файл" -> "Сохранить полный образ автозапуска". После сохранения файла добавьте его в архив (rar, zip или 7z) и разместите на файлообменнике (желательно, где нет капчи на скачивание,например http://rghost.ru, http://webfile.ru) и дайте ссылку на него.

1044. AndreyB, 24.02.2012 22:55

Vvvyg Сделал как Вы сказали, вот ссылка http://rghost.ru/36691462

1045. Vvvyg, 24.02.2012 23:05

AndreyB скопируйте скрипт из окна "код" ниже в буфер обмена: код: ;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr restart Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). Компьютер перезагрузится. Если не поможет - пауза до завтра.

1046. AndreyB, 24.02.2012 23:15

Vvvyg Увы, сайт вконтакте не открывается не в одном из браузеров(( Вопрос - нужно было отключать интернет когда выполнял предидущий скрипт?

1047. Vvvyg, 24.02.2012 23:26

AndreyB нужно было отключать интернет когда выполнял предидущий скрипт? Нет. Завтра продолжим.

1048. Vvvyg, 25.02.2012 20:51

AndreyB, выполните скрипт в AVZ: код: var STR : TStringList; CMDFile: string; begin ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true); STR := TStringList.Create; STR.Add('ipconfig /all > ipconfig.log'); STR.Add('ping -f -l 1400 vkontakte.ru > vkontakte.log'); STR.Add('ping -f -l 1490 vkontakte.ru >> vkontakte.log'); STR.Add('tracert vkontakte.ru >> vkontakte.log'); STR.SaveToFile(GetAVZDirectory + 'diag.cmd'); CMDFile:= GetAVZDirectory + 'diag.cmd'; ExecuteFile(CMDFile, '', 0, 200000, true); end. После его работы в папке с AVZ появятся файлы ipconfig.log и vkontakte.log. Упакуйте их в архив и приложите к своему сообщению.

1049. AndreyB, 26.02.2012 15:34

Vvvyg http://rghost.ru/36718182 К сообщению приложены файлы: 1.rar, 2Кb

1050. Vvvyg, 26.02.2012 19:53

AndreyB, я правильно понимаю, что подключение у Вас без роутера, выдайтся статический ip-адрес? Тогда установите MTU=1400 для сетевого соединения в соответствии с статьёй (http://support.microsoft.com/kb/826159/ru) .

1051. Belk@, 13.03.2012 00:15

hosts проверил все норм,но меня все равно просят отослать СМС(((

1052. Vvvyg, 13.03.2012 07:50

Belk@, объявление к теме прочитайте.

1053. cristatusp, 13.03.2012 23:03

Здравствуйте.Появились проблемы с загрузкой Opera,если загружается,то страницы практически не грузит(невозможно найти уд.сервер),много новых процессов,hosts не изменен,Касперский молчит...Прошелся AVZ с Hijackthis,сделал логи,прошу рассмотреть .

1054. cristatusp, 13.03.2012 23:04

лог К сообщению приложены файлы: 1.zip, 2 file(s), 25Кb, 2.zip, 2 file(s), 24Кb

1055. cristatusp, 13.03.2012 23:07

Hijackthis К сообщению приложены файлы: 1.rar, 4Кb

1056. Vvvyg, 13.03.2012 23:23

cristatusp, в принципе, ничего криминального. Пофиксите в HijackThis: код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=66016 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = € R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = к_‘|f‘|» ‘| O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll Выполните скрипт в AVZ: код: begin DeleteService('SetupNTGLM7X'); BC_DeleteSvc('ql1280'); DeleteFile('SetupNTGLM7X.sys'); BC_ImportAll; ExecuteWizard('SCU',2,2,true); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится.

1057. cristatusp, 14.03.2012 00:01

Vvvyg,cпасибо за оперативность,как выполнить фикс в HijackThis? p.s.Разобрался,спасибо.

1058. Evil_Zim, 21.03.2012 18:10

Vvvyg вы перенаправили меня в эту тему выполнил требования по логам К сообщению приложены файлы: 1.zip, 2 file(s), 26Кb, 2.zip, 2 file(s), 28Кb, 3.rar, 4Кb

1059. Vvvyg, 21.03.2012 21:57

Evil_Zim, запустите HijackThis.exe, нажмите кнопку "Do a system scan only", отметьте следующие строки: код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=http://search.qip.ru]http://search.qip.ru[/url] R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url=http://search.qip.ru/ie]http://search.qip.ru/ie[/url] R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://search.qip.ru]http://search.qip.ru[/url] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://www.smaxi.net]http://www.smaxi.net[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://www.smaxi.net]http://www.smaxi.net[/url] R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [url=http://search.qip.ru/ie]http://search.qip.ru/ie[/url] O9 - Extra button: QIP Infium - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP Infium\infium.exe (file missing) (HKCU) и нажмите кнопку "Fix checked". в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: begin DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}'); DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}'); ExecuteRepair(20); ExecuteRepair(21); ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true); ExecuteWizard('TSW',2,2,true); ExecuteWizard('SCU',2,2,true); RebootWindows(false); end. Компьютер перезагрузится! Проверьте, что с проблемой.

1060. Evil_Zim, 21.03.2012 22:26

Спасибо за оперативность! Проблема решена.

1061. rybevgen, 22.03.2012 23:00

Здравствуйте. Помогите мне разобраться с входом в одноклассники и вконтакте. Все действия по вашей инструкции я уже сделал. С уважением, Евгений.

1062. Vvvyg, 22.03.2012 23:03

rybevgen Все действия по вашей инструкции я уже сделал. Так покажите результаты.

1063. rybevgen, 22.03.2012 23:04

Вот файлы. К сообщению приложены файлы: 1.zip, 1 file(s), 4Кb, 2.zip, 2 file(s), 34Кb, 3.zip, 2 file(s), 33Кb

1064. Vvvyg, 22.03.2012 23:13

rybevgen, пофиксите в HijackThis: код: O1 - Hosts: 31.214.145.172 odnoklassniki.ru O1 - Hosts: 31.214.145.172 www.facebook.com O1 - Hosts: 31.214.145.172 www.vk.com O1 - Hosts: 31.214.145.172 www.vkontakte.ru O1 - Hosts: 31.214.145.172 vk.com O1 - Hosts: 31.214.145.172 facebook.com O1 - Hosts: 31.214.145.172 www.odnoklassniki.ru O1 - Hosts: 31.214.145.172 ru-ru.facebook.com O1 - Hosts: 31.214.145.172 vkontakte.ru O1 - Hosts: 31.214.145.172 vkontakte.ru O4 - Startup: Adobe Updater.lnk = C:\WINDOWS\system32\cmd.exe O4 - Startup: AdobeUpdate.lnk = C:\WINDOWS\system32\cmd.exe Перезагрузите компьютер и проверьте проблему. Если всё в порядке, выполните скрипт в AVZ при наличии доступа в интернет: код: // Загружает актуальную версию следующего скрипта и выполняет его: { Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 1.41 Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa) Скрипт может свободно распространяться, при условии сохранения данного комментария Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt} begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false); ExitAVZ; end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player. Если уязвимостей не будет найдено, то AVZ просто закроется.

1065. rybevgen, 22.03.2012 23:43

Vvvyg Огромное Вам спасибо за помощь. Чтобы мы все без Вас делали У меня нашлось 7 уязвимостей, буду исправлять. Спасибо ещё раз!!!

1066. E-gorus, 26.03.2012 12:48

проблема по теме. код: Трассировка маршрута к vkontakte.ru [87.240.188.252] с максимальным числом прыжков 30: 1 5 ms 2 ms 2 ms vpn.aplus.by [217.21.51.32] 2 4 ms 2 ms 2 ms 145-81.vpn.aichyna.com [91.149.145.81] 3 5 ms 2 ms 2 ms isp.belpak.by [86.57.252.186] 4 5 ms 7 ms 7 ms 100ge.core.belpak.by [93.85.80.129] 5 * * * Превышен интервал ожидания для запроса. 6 4 ms 2 ms 3 ms 100ge.core.belpak.by [93.85.80.178] 7 * * * Превышен интервал ожидания для запроса. 8 5 ms 3 ms 3 ms 100ge.core.belpak.by [93.85.80.178] 9 * * * Превышен интервал ожидания для запроса. 10 5 ms 4 ms 3 ms 100ge.core.belpak.by [93.85.80.178] 11 * * * Превышен интервал ожидания для запроса. 12 5 ms 5 ms 3 ms 100ge.core.belpak.by [93.85.80.178] 13 * * * Превышен интервал ожидания для запроса. 14 5 ms 4 ms 3 ms 100ge.core.belpak.by [93.85.80.178] 15 * * * Превышен интервал ожидания для запроса. 16 6 ms 2 ms 2 ms 100ge.core.belpak.by [93.85.80.178] 17 * * * Превышен интервал ожидания для запроса. 18 4 ms 3 ms 2 ms 100ge.core.belpak.by [93.85.80.178] 19 * * * Превышен интервал ожидания для запроса. 20 3 ms 5 ms 5 ms 100ge.core.belpak.by [93.85.80.178] 21 * * * Превышен интервал ожидания для запроса. 22 7 ms 3 ms 4 ms 100ge.core.belpak.by [93.85.80.178] 23 * * * Превышен интервал ожидания для запроса. 24 5 ms 2 ms 3 ms 100ge.core.belpak.by [93.85.80.178] 25 * * * Превышен интервал ожидания для запроса. 26 15 ms 3 ms 4 ms 100ge.core.belpak.by [93.85.80.178] 27 * * * Превышен интервал ожидания для запроса. 28 3 ms 3 ms 3 ms 100ge.core.belpak.by [93.85.80.178] 29 * * * Превышен интервал ожидания для запроса. 30 6 ms 3 ms 3 ms 100ge.core.belpak.by [93.85.80.178] Трассировка завершена.

1068. Vvvyg, 26.03.2012 12:53

E-gorus Похоже, Батька блокирует опять...

1069. NasOdigo, 27.03.2012 21:54

здравствуйте. проблема та же- браузерЫ не открывают контакт. файлы прилагаются. спасибо.

1070. Vvvyg, 27.03.2012 23:12

NasOdigo, удалите Vksaver. Если он уже был удалён ранее, а проблема не исчезла, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": код: begin SearchRootkit(true, true); DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(false); end. Компьютер перезагрузится! Проверьте проблему.