Проблемма с браузером, помогите плиз.

[7982137]

У меня появилась какая-то непонятная проблема с браузером (наверное), при попытке ответить на форуме, страница зависает, а потом появляется следующее сообщение "Ошибка! Соединение закрыто удаленным сервером". И при попытке войти в свой аккаунт на радикал.ру, та же проблема.
Во всех остальных случаях все работает нормально.
Пробовал на трех разных форумах - тоже самое.
Работал в опере, скачал файрфокс тоже самое.
Скачал cureIt, он ничего не нашел, прогнал есет-ом, он тоже ничего не нашел.
Может быть кто-то в курсе, что это может быть и что делать?

да, забыл, из дому на этих форумах отвечал без проблем.

[Gobzavr]

1. Скачать AVZ
2. Открыть
3. Файл -> Исследование системы
4. На выходе получишь файл avz_sysinfo.htm
5. Выложи его в интернет на любой из датахостингов, например http://slil.ru/
6. Ссылку на скачку с датахостинга в студию

[HAOS]

Либо файрвол чудит, либо действительно вирус глючит. Приличные руткиты при загруженной операционке не ловятся, надо с загрузочного диска грузиться.

[Gobzavr]

Приличные руткиты при загруженной операционке не ловятся, надо с загрузочного диска грузиться.

Руткиты авз или авп ловит только в загруженном состоянии. Так из что под ливСД эффекта не будет

[HAOS]

Не буду спорить, скажу лишь что когда я у себя ловил rustok, его никто в загруженной системе не определял, пробовал AVZ, AVPTool и CureIt. Зато при загрузке с LiveCD все нашлось.

[Gobzavr]

Каким методом искали? В АВЗ с десяток методов поиска руткитов.

[HAOS]

Десяток методов? Силен. Я знаю кнопку "Пуск" и изучение лога на предмет подозрительных записей.

[Gobzavr]

Еще есть анализ системы, сравнение данных, поиск проблем (по косвенным значениям) и пр.

[shtirlitz]

Не буду спорить, скажу лишь что когда я у себя ловил rustok, его никто в загруженной системе не определял, пробовал AVZ, AVPTool и CureIt. Зато при загрузке с LiveCD все нашлось.

Посоветуйте LIVECD, какой оптимальней.

[Gobzavr]

Я предпочтение отдаю тому, что на торрентах называется MultiLiveCD

[shtirlitz]

Ага, сенк

[7982137]

1. Скачать AVZ
2. Открыть
3. Файл -> Исследование системы
4. На выходе получишь файл avz_sysinfo.htm
5. Выложи его в интернет на любой из датахостингов, например http://slil.ru/
6. Ссылку на скачку с датахостинга в студию

Gobzavr спасибо за отклик, буду признателен за помощь
вот выложил ссылку: http://slil.ru/29604060

[Gobzavr]

Файл -> выполнить скрипт

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelCLSID('{478062D6-7993-2A3F-EE93-84BAD9C13BFF}');
 QuarantineFile('C:\WINDOWS\system32\a.exe','');
 DelBHO('{38AAF320-C5B4-11D1-B75E-111111111111}');
 DeleteFile('C:\WINDOWS\system32\a.exe');
 BC_DeleteFile('C:\WINDOWS\system32\a.exe');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
end.

После перезагрузки еще раз анализ системы на форум

[7982137]

Файл -> выполнить скрипт

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelCLSID('{478062D6-7993-2A3F-EE93-84BAD9C13BFF}');
 QuarantineFile('C:\WINDOWS\system32\a.exe','');
 DelBHO('{38AAF320-C5B4-11D1-B75E-111111111111}');
 DeleteFile('C:\WINDOWS\system32\a.exe');
 BC_DeleteFile('C:\WINDOWS\system32\a.exe');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
end.

После перезагрузки еще раз анализ системы на форум

Вот, выложил результат: http://standard.12mes.com/temp/avz_sysinfo.htm

[Gobzavr]

Вроде все ок.
Проблема еще имеется?

[7982137]

Вроде все ок.
Проблема еще имеется?

К сожалению, проблема имеется.

[Gobzavr]

Что с настройками фаервола\антивируса? Если на 10 минут выключить что то из них проблема будет иметь место?

[7982137]

Что с настройками фаервола\антивируса? Если на 10 минут выключить что то из них проблема будет иметь место?

выключил файрвол и антивирус на 15 мин, проблема по прежнему присутствует.

[Gobzavr]

win+R -> cmd

В консоли
route print >> c:\123.txt

Содержимое файла c:\123.txt
в студию.

Крокозябры пойдут. Прочтем

[7982137]

http://standard.12mes.com/temp/123.txt