42 ответов в этой теме

[Intromur]

Был пойман блокировщик браузеров, якобы МВД, после очистки cure it! доступ в интернет остается заблокирован.  DrWeb SysInfo лог https://yadi.sk/d/BHqTuEjYdQH6d

Прикрепленные файлы:

•  forum_drweb.zip   262,28К   7 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[Intromur]

Был пойман блокировщик браузеров, якобы МВД, после очистки cure it! доступ в интернет остается заблокирован.  DrWeb SysInfo лог https://yadi.sk/d/BHqTuEjYdQH6d

лог ip config

Прикрепленные файлы:

•  ipc.log   1,11К   6 Скачано раз

[VVS]

Проверьте настройки DNS на компьютере и роутере.

[Intromur]

Проверьте настройки DNS на компьютере и роутере.

Настройки в норме, на момент когда был пойман блокировщик компьютер был подключен к сети с динамическими ip адресами, в данный момент он подключен к сети со статичным ip адресом. Ситуация одинакова в обоих случаях. Подключение настроено верно, но пинг никуда не проходит даже в локальной сети, в интернет так же нет доступа.

[Intromur]

 

Проверьте настройки DNS на компьютере и роутере.

Настройки в норме, на момент когда был пойман блокировщик компьютер был подключен к сети с динамическими ip адресами, в данный момент он подключен к сети со статичным ip адресом. Ситуация одинакова в обоих случаях. Подключение настроено верно, но пинг никуда не проходит даже в локальной сети, в интернет так же нет доступа.

 

 Однако когда сеть была динамической, присутствовала надпись, что доступ в интернет есть, но блокируется МВД. А когда подключил к другой сети, со статичными ip доступа нет, ни в интернет, ни в локальную сеть.

[pig]

А что говорит route print ?

[Intromur]

А что говорит route print ?

Прикрепленные файлы:

•  Безымянный.jpg   170,43К   0 Скачано раз

[Dmitry_rus]

Выполнить route -f от админа - не помогает?

[Intromur]

Выполнить route -f от админа - не помогает?

после этого

Прикрепленные файлы:

•  Безымянный.jpg   106,18К   0 Скачано раз

[l.e.e.]

http://realadmin.ru/admining/disable-autosetting-ip.html

Чтобы отключить автонастройку IPv4 в Windows 2000, Windows XP и Windows Server 2003 (мне помогло и в Windows 7) добавьте параметр реестра DWORD «IPAutoconfigurationEnabled» с значением 0x0 в следующий раздел реестра:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{Adapter GUID}

Там у вас несколько сетей в разных диапазонах -

Line 11870:                                 <Value StringValue="192.168.0.102" />
	Line 11876:                                 <Value StringValue="192.168.0.3" />
	Line 11890:                             <RegistryValue Name="DhcpIPAddress" Type="REG_SZ" Value="192.168.16.105" />
	Line 11892:                             <RegistryValue Name="DhcpServer" Type="REG_SZ" Value="192.168.16.1" />
	Line 11905:                             <RegistryValue Name="DhcpNameServer" Type="REG_SZ" Value="192.168.16.1" />
	Line 11907:                                 <Value StringValue="192.168.16.1" />
	Line 11924:                         <RegistryValue Name="0.0.0.0,0.0.0.0,192.168.0.3,-1" Type="REG_SZ" Value="" />
	Line 15928:             <RegistryValue Name="0.0.0.0,0.0.0.0,192.168.0.3,-1" Type="REG_SZ" Value="" />
	Line 20289:                 <RegistryValue Name="Property.HOST" Type="REG_SZ" Value="192.168.1.240" />
	Line 21075:                 <RegistryValue Name="Property.HOST" Type="REG_SZ" Value="192.168.1.240" />

Сообщение было изменено l.e.e.: 16 Декабрь 2014 - 13:25

[l.e.e.]

http://forum.ubuntu.ru/index.php?topic=68581.0- тут тоже.

Я заметил что у вас включен APIPA (Авто настройка включена. . . . . . : Да).

Если вы вручную прописываете ип адрес и днс сервера, то значит DHCP у прова нет. Тогда APIPA будет динамически пытаться ваш ип менять постоянно. Отключите его так:
Пуск\Выполнить\regedt32
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<Adapter GUID>
Добавьте параметр реестра типа DWORD с именем «IPAutoconfigurationEnabled», значение поставьте 0.

PS: <Adapter GUID> это название вашей сетевой каты (GUID), он может выглядеть как-то так {872A5655-9596-4BAF-8056-9902EBE65F21}.

Перезагрузитесь.

Сообщение было изменено l.e.e.: 16 Декабрь 2014 - 13:38

[Intromur]

 

http://realadmin.ru/admining/disable-autosetting-ip.html

Чтобы отключить автонастройку IPv4 в Windows 2000, Windows XP и Windows Server 2003 (мне помогло и в Windows 7) добавьте параметр реестра DWORD «IPAutoconfigurationEnabled» с значением 0x0 в следующий раздел реестра:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{Adapter GUID}

Там у вас несколько сетей в разных диапазонах -

Line 11870:                                 <Value StringValue="192.168.0.102" />
	Line 11876:                                 <Value StringValue="192.168.0.3" />
	Line 11890:                             <RegistryValue Name="DhcpIPAddress" Type="REG_SZ" Value="192.168.16.105" />
	Line 11892:                             <RegistryValue Name="DhcpServer" Type="REG_SZ" Value="192.168.16.1" />
	Line 11905:                             <RegistryValue Name="DhcpNameServer" Type="REG_SZ" Value="192.168.16.1" />
	Line 11907:                                 <Value StringValue="192.168.16.1" />
	Line 11924:                         <RegistryValue Name="0.0.0.0,0.0.0.0,192.168.0.3,-1" Type="REG_SZ" Value="" />
	Line 15928:             <RegistryValue Name="0.0.0.0,0.0.0.0,192.168.0.3,-1" Type="REG_SZ" Value="" />
	Line 20289:                 <RegistryValue Name="Property.HOST" Type="REG_SZ" Value="192.168.1.240" />
	Line 21075:                 <RegistryValue Name="Property.HOST" Type="REG_SZ" Value="192.168.1.240" />

Не помогло, все как на первом скриншоте, а несколько сетей это виртуальные сети Континент АП. Настройки согласно интерфейса Ip 4 192.168.0.234. стандартная маска, шлюз 192.168.0.3

Сообщение было изменено Intromur: 16 Декабрь 2014 - 14:01

[Intromur]

 

http://forum.ubuntu.ru/index.php?topic=68581.0- тут тоже.

Я заметил что у вас включен APIPA (Авто настройка включена. . . . . . : Да).

Если вы вручную прописываете ип адрес и днс сервера, то значит DHCP у прова нет. Тогда APIPA будет динамически пытаться ваш ип менять постоянно. Отключите его так:
Пуск\Выполнить\regedt32
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<Adapter GUID>
Добавьте параметр реестра типа DWORD с именем «IPAutoconfigurationEnabled», значение поставьте 0.

PS: <Adapter GUID> это название вашей сетевой каты (GUID), он может выглядеть как-то так {872A5655-9596-4BAF-8056-9902EBE65F21}.

Перезагрузитесь.

 

Эмм, а потом мне нужно будет вернуть настройки для динамической сети, проблемы не будет?

[VVS]

Вот интересно, а правильно ли у Вас резолвятся адреса сайтов?

[Dmitry_rus]

Еще бы хотел поинтересоваться, пингуются ли хосты внутренней сети и шлюз?

А вообще неплохо бы каким-нибудь TeamViewer'ом к вам зайти и посмотреть "вживую"... Но сейчас мне дадут по рукам, ибо не Helper...

[Intromur]

Вот интересно, а правильно ли у Вас резолвятся адреса сайтов?

Не понял, а  как посмотреть? 

Еще бы хотел поинтересоваться, пингуются ли хосты внутренней сети и шлюз?

А вообще неплохо бы каким-нибудь TeamViewer'ом к вам зайти и посмотреть "вживую"... Но сейчас мне дадут по рукам, ибо не Helper...

не пингуется ничего, и TeamViewer не подключится соответсвенно.

Сообщение было изменено Intromur: 16 Декабрь 2014 - 14:32

[VVS]

 

Вот интересно, а правильно ли у Вас резолвятся адреса сайтов?

Не понял, а  как посмотреть? 

nslookup

[Intromur]

 

 

Вот интересно, а правильно ли у Вас резолвятся адреса сайтов?

Не понял, а  как посмотреть? 

nslookup

 

Прикрепленные файлы:

•  Безымянный.jpg   52,01К   0 Скачано раз

[Dmitry_rus]

а дальше? 83.*.*.* - это адрес вашего DNS. понабирайте адреса узлов после >

например, www.ru

будет резолвинг?