Блокируются определенные адреса сайтов

[kuts85]

================================================== =========================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.3 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.3 192.168.1.3 1
192.168.1.3 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.1.255 255.255.255.255 192.168.1.3 192.168.1.3 1
224.0.0.0 240.0.0.0 192.168.1.3 192.168.1.3 1
255.255.255.255 255.255.255.255 192.168.1.3 192.168.1.3 1
Основной шлюз: 192.168.1.1
================================================== =========================
Постоянные маршруты:
Отсутствует

route print соответсвенно

Добавлено через 16 минут
yandex.ru, vkontakte.ru - начали нормально открываться и пинговаться,

mail.ru, google.ru - также продолжают при пинге идти на ip 96.9.187.147

где ещё может быть такая зараза?

скрипты приведенные ниже пока не выполнял.

Добавлено через 59 минут
во бщем привелденные скрипты выполнил на свой страх и риск, но ничего это не дало.
как не работало так и не работает, в yandex.ru и vkontakte.ru снова перстало заходить, но это еще джо выполнения скриптов, но как уже писал выше на сайты типо m.vkontakte , pogoda.yandex.ru , edu.mail.ru , заходит без проблем. в общем если сайты *.domen.ru без разницы какая зона - всё работает и входит, а если на прямую через домен то снова не работает, картинка такаяже как приводил выше, пинг идет на 96,9,187,147

при установк5е оперы, ее раньше вообще не было, поработало пол часа и тоже самое стало как и раньше на других браузерах, никуда не стало ходить из приведенных вышке адресов

[ispolin]

kuts85, http://www.nowa.cc/forumdisplay.php?f=532

[Sharer]

kuts85,

Возможно стит пойти по пути тн "чистой загрузки" http://support.microsoft.com/kb/310353/ru
То есть сначала убрать из автозагрузки все ненужные для запуска ОС службы и программы и если проблема при чистой загрузке ушла, то (вобщем см. статью)

Другое дело, что вредоносное ПО часто при загрузке снова прописывает себя в автозапуск, тогда я бы предложил внимательно посмотреть, что в автозагрузке и в надстройках для браузера.

В меню IE сервис-надстройки. Отключите подозрительные надстройки (если есть). При чем вредную надстройку скорее так не отключить, но она должна быть видна.

В настройках IE перейдите на вкладку подключения - убедитесь, что подключение не настроено через левый прокси-сервер, или как-либо еще подозрительно, в свойствах интернет подключения проверьте DNS сервер, ip итд, чтобы настройки соответствовали рекомендованным провайдером.

Далее можно запустить msconfig, а (имхо) лучше качнуть http://codestuff.tripod.com/products_starter.html и посмотреть что в автозагрузке. Все подозрительные (и не очень) процессы и службы оду за одной проверить, забивая в гугль название. В стартере это делается по правому клику мышки - "search google". Если нашлось - удалить зловреда из автозагрузки (если не уверены, то не удаляем окончательно, чтобы не "покосить" какой-либо компонент операционки, отщелкнув галочку).

После удаления ПО из автозагрузки и перезагрузки компьютера, вредоносные программы снова должны появится в автозагрузке. Если найдете нечто, что ведет себя именно так - дело сделано на 90%, останется только найти эту программу на диске, через диспетчер задач прибить ее резидентную часть, а то, что на диске удалить руками.

[Красатуля]

Помогите пожалуйста. Не загружается один определенный сайт...выдает "время ожидания соединения истекло". Мне очень важен этот сайт. Файлы hosts проверяла-там все в порядке,вирусы удалила.

[Nozorrog]

Какой именно сайт? Может, он больше не существует?
Удачи :-))

[kuts85]

Цитата: Сообщение от Красатуля Помогите пожалуйста. Не загружается один определенный сайт...выдает "время ожидания соединения истекло". Мне очень важен этот сайт. Файлы hosts проверяла-там все в порядке,вирусы удалила.

В меню пуск выбери Выполнить, набери там cmd
после в коммандной строке напиши ping ИмяСайта.ru
Если покажет 100% потерь то действительно его наверное уже и нет

[sskkru]

Цитата: Сообщение от KoRTiS QuarantineFile('C:\WINDOWS\System32\Drivers\awy6nt 0k.SYS',''); DeleteFile('C:\WINDOWS\System32\Drivers\awy6nt0k.S YS');

Файл C:\WINDOWS\System32\Drivers\awy6nt 0k.SYS отправляется в карантин, а потом удаляется. А он точно есть на компе?
Да и имена файла в двух строках отличаются. По-любому результат исполнения скрипта будет неправильным. Даже если верно определен источник проблемы.

[SomeOne23rus]

Выполняли ли вы мои рекомендации связанные с AVZ?
эта зараза сидит в реестре, никакие прописки маршрутов вам не помогут.... АВЗ, либо можно попробовать снести стек протоклов TCP/IP и создать его заного.... иногда проблемма привязанна к сетевому адаптеру, и на новой сетевой сайты открываются.... но это не на долго(если вирус все еще активен) Иногда достаточно зайти в систему под другим пользователем....

[Красатуля]

Сайт существует. Мне на эл.почту письма от них идут,а я не могу зайти....не загружается. AVZ почистила,вирусов нет. Пару дней назад установила Касперского,он мне 10 троянов удалил...и вроде бы теперь все чисто,систему восстановила. Но на сайт так и не могу зайти. Повторюсь,в файлах Hosts все как надо.

[SomeOne23rus]

АВЗ не стоит проверять компьютер на вирусы, стоит пользоваться восстановлением включенным в АВЗ...

[regist]

Цитата: Сообщение от SomeOne23rus Выполняли ли вы мои рекомендации связанные с AVZ?

KoRTiS, что у неё есть этот файл? потом скрипт запустится, но ничего не сделает, так как он не оформлен тегом код, в результета пути файлов написаны неправильно. и как выше сказал ispolin для диагностики и лечения необходимы логи.

Цитата: Сообщение от KoRTiS 8.Пофиксить в HijackThis следующие строчки:

Цитата: Сообщение от KoRTiS O4 - Startup: setup_9.0.0.722_10.05.2010_19-26.lnk = ?

а эту строчку за что?

Добавлено через 9 минут
kuts85, советую всё-таки вас создать тему в разделе лечения вирусов выполнив правила раздела. По крайней мере у вас будет уверенность, что вирусов нет! (если они есть, то поможем вылечить).

Добавлено через 1 минуту

Цитата: Сообщение от kuts85 во бщем привелденные скрипты выполнил на свой страх и риск, но ничего это не дало.

неудивительно, они написаны с ошибкой , вреда никакого и пользы никакой.

Добавлено через 6 минут

Цитата: Сообщение от KoRTiS В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

как понимаю эти скрипты были стырены из какой-то темы лечения какой-то проблеммы.
А в правилах всех таких сайтов написано

Цитата: Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред Вашему компьютеру и нашей репутации.

[SomeOne23rus]

Цитата: Сообщение от regist SomeOne23rus, что у неё есть этот файл? потом скрипт запустится, но ничего не сделает, так как он не оформлен тегом код, в результета пути файлов написаны неправильно. и как выше сказал ispolin для диагностики и лечения необходимы логи.

почитайте внимательней ветку, скрипты предлагал не я,.. я предлагал пользоваться стандартными средствами авз - файл - восстановление.

[Красатуля]

А какие пункты нужно отметить при восстановлении системы в AVZ ??

[regist]

Красатуля, это зависит от проблеммы. Если интересно то советую почитать справку по программе http://z-oleg.com/secur/avz_doc/
Красатуля, лучше дайте ссылку на сайт, может сайт мёртв и вы напрасно ищите проблемму у себя, если сайт окажется рабочим, то советую прочитать и выполнить рекомендации отсюда.
ЗЫ. вы не можете зайти только на один сайт или на несколько? на сайты антивирусов зайти можете?


SomeOne23rus, сорри своё предыдущее сообщение отредактрировал ник заменил.

[Красатуля]

Всё сделала!!!! Спасибо большущее!!!! Ура,зашла!!!!