Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Проблема с некоторыми сайтами (http://forum.oszone.net/showthread.php?t=258865)

Ellada 17-04-2013 23:24 2134775

Проблема с некоторыми сайтами
 
Вложений: 4
А конкретнее: fs.ua и ru.iccup.com
На данные 2 сайта заходит раз через 10, т.е. в 9 из 10 случаев перезагрузки страницы получаю уведомление от ФФ "Соединение было сброшено". Смена браузера не имеет значения (пробовал ФФ, оперу, хром, даже ТОР). Попытка зайти через анонимайзер также не увенчалась успехом. Смена провайдера ни к чему не привела, посему предположительно проблема в системе. Брандмауэр отключен. Стоит Нод 32 Smart security 5 со встроенным фаерволом (отключение последнего не решает проблему). Комп на вируса проверял - ни нод, ни Anti-Malware ничего не нашли. Файл "Hosts" содержал еще одну строку после Localhost, которую благополучно удалось удалить "ручками".(хотя в ней и намека на вредоносное ПО не было). При необходимости могу выложить трассировку.

Помогите пожалуйста....сил нет, уже пол года мучаюсь. Спасибо.

Ellada 18-04-2013 17:27 2135207

Ребят, бывает тут кто?

Sandor 18-04-2013 17:41 2135223

Цитата:

IP-адрес 80.255.64.23
Блок IP-адресов 80.255.64.0 - 80.255.74.143
Город Киев
Регион Киев
Округ Центральная Украина
Страна UA
Ваш провайдер?

Цитата:

Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
После обновления переделайте логи AVZ.

Покажите лог Malwarebytes Anti-Malware

Ellada 18-04-2013 19:33 2135317

Цитата:

Цитата Sandor
Ваш провайдер? »

МТС коннект 3G (3.6Mбит) , но пробовал так же через киевстар и лайф зайти (карточку в телефон - телефон в комп - через телефон подключение) - результат аналогичный.

Цитата:

Цитата Sandor
После обновления переделайте логи AVZ.
Покажите лог Malwarebytes Anti-Malware »

Обновил, выполняю сканирование. А где взять лог Malwarebytes Anti-Malware ?

Ellada 18-04-2013 20:17 2135336

Вложений: 3
Пожалуйста

Sandor 18-04-2013 22:09 2135449

Сделайте еще такой лог:
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  5. Подробнее читайте в руководстве Как подготовить лог UVS

Sandor 18-04-2013 23:38 2135492

Покажите пинг к этим сайтам. В командной строке наберите:

Цитата:

ping www.fs.ua -t > c:\ping.txt
Через минуту прервите командой Ctrl+C. Файл ping.txt покажите.

Ellada 19-04-2013 02:35 2135537

Вложений: 2
Цитата Sandor:
Покажите пинг к этим сайтам.»
Выполнил. Правда в файлах этих закарлючки непонятные и все...

P.S. При необходимости - могу предоставить удаленное управление при помощи TeamViewer.

Sandor 19-04-2013 09:52 2135622

Возможно эти сайты и не работают в этот момент. В логах придраться не к чему. Разве что кое-какие уязвимости.

Для профилактики от заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Ellada 19-04-2013 13:27 2135749

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 19.04.2013 10:25:45
Program directory: C:\WINDOWS\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=4.0
Диск C:\ ФС: NTFS Емкость: (20 Гб) Занято: (14.8 Гб) Свободно: (5.2 Гб)
__________________________________________________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 07.01.2013 16:13:06
Service Pack 3
Internet Explorer 7.0.5730.13 Внимание! Скачать обновления
-------------Windows------------------------------
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
ESET Smart Security 5.0
Антивирус обновлен
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------OtherUtilities-----------------------
CCleaner v.4.00
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
-------------Java---------------------------------
Java(TM) 6 Update 10 v.6.0.100 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u45-windows-i586.exe)^
Java 7 Update 17 v.7.0.170 Внимание! Скачать обновления
^Скачайте jre-7u21-windows-i586.exe^
-------------AdobeProduction----------------------
Adobe Flash Player ActiveX v.9.0.124.0 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.6.602.180 Внимание! Скачать обновления
Adobe Reader XI (11.0.02) v.11.0.02
-------------Browser------------------------------
Mozilla Firefox 20.0.1 (x86 ru) v.20.0.1
Opera 12.12 v.12.12.1707 Внимание! Скачать обновления
Google Chrome v.26.0.1410.64 [+]
-------------RunningProcess-----------------------
C:\Program Files\Mozilla Firefox\firefox.exe v.20.0.1.4847
-------------EndLog-------------------------------

Качаю обновления...

Ellada 19-04-2013 16:16 2135923

Все сделал - а воз и ныне там...в бане сайта моей подсети нет - спрашивал у администрации. Я уж и не знаю что думать)) В любом случае - спасибо за уделенное время и попытку помочь

regist 21-04-2013 14:58 2136972

Цитата:

Пакетов: отправлено = 71, получено = 69, потеряно = 2 (2% потерь)
так что потери пакетов всё-таки есть, рекомендую обратиться к провайдеру.


Время: 19:26.

Время: 19:26.
© OSzone.net 2001-