Блокируются определенные адреса сайтов

[kuts85]

Такая ситуация:
adsl модем на авангарде
dns и ip прописаны жестко в настройках сетевой карты
(при получении автоматом с модема ничего не изменяется)
DNS сервис в Windows запущен
Windows SP3 сборка

при выходе на сайты:
yandex.ru
mail.ru
vkontakte.ru
google.ru
ну я так думаю все подобное из известных поисковиков и социальных сетей ничего не происходит, подключиться к сайту не один браузер не может.
при пинге этих сайтов с установленной программой Outpost Firewall пинг идет, но точыно быть уверен что он идет правильно не могу сказать, но идет.

при отключенном, пинг этих сайтов идет на адрес 96.9.187.147 которого в сети не существует

сайты типо:
edu.mail.ru
pogoda.yandex.ru - работают без проблем, при проверки ip адресов этих сайтов напремую через пинг, всё хорошо пингуется

остальные не популярные сайты, даже часто открываемые на компьютере до этого не блокируются

файл host не содержит никаких изменений, в реестре прописку про 96,9,187,147 найти не получилось, но может и не там искал.

надстройки в IE все отключены, прокси не стоит

антивирусом касперского 2010 с последними обновлениями комп прогонен полностью, ничего не найдено

при открывании сайтов типо vkontakte.ru через браузер тут же ругается Outpost
узел 96,9,187,147
удаленный узел 96,9,187,147 (80)
локальный узел 0,0,0,0 (1323) (так же выскакивает 1212, 1940)
протокол TCP
типо блокирует как я понял, красным окном по экрану,

так вот, подскажите кто чего может, как это исправить, и чего это вообще может быть?

[Nozorrog]

Анти-баннер работает.
А, что не так?
Удачи :-))

[kuts85]

анти банера не стоит, если только сам outpost, так он всякую хрень блокирует, outpost установил только после появления ошибки чтоб посмотреть сетевую активность, так ничего в данном случае нестандартного не увидел, в чем проблема почему на сайты не заходит не пойму, вот например скрин того как он реагирует на контакт.ру
http://halyavapls.3dn.ru/00001.jpg
меня интересует как это убрать, чтоб он на все сайты заходик как и при установке винды

[Nozorrog]

Этот IP физически расположен в окрестностях Скрэнтона, в Пенсильвании.
Что за провайдер инета используется?
Удачи :-))

[kuts85]

Цитата: Сообщение от Nozorrog Что за провайдер инета используется? Удачи :-))

adsl avangard vologda

[LeXXiK]

Проверьте файл hosts в папке Систем32, папки Винды... возможно, там прописан редирект на 96.9.187.147. И проверьте AVZ (z-oleg,com), очень помогает! Используйте режим "Восстановление системы"...

[Sharer]

win-r - ввести "cmd", нажать enter - ввести "route print" и результат в студию

[kuts85]

Цитата: Сообщение от LeXXiK Проверьте файл hosts в папке Систем32, папки Винды... возможно, там прописан редирект на 96.9.187.147.

читайте внимательнее первый пост -

Цитата: файл host не содержит никаких изменений

Цитата: Сообщение от LeXXiK И проверьте AVZ (z-oleg,com), очень помогает!

Вот ою этом чего то не вспомнил, обязательно проверю

Цитата: Сообщение от LeXXiK Используйте режим "Восстановление системы"

в режиме восстановления сиситемы почему то нет никаких записей, хотя 13 ноября запись делал сам лично вручную, а 17 все накрылось

Цитата: "route print" и результат в студию

вот это тоже как то на ум не пришло, как доберусь до компа отпишу сразу результат

[SomeOne23rus]

Вашу тему надо было размещать в ветке - лечение вирусов.

http://www.nowa.cc/showthread.php?t=293838

Добавлено через 2 минуты
вируса может уже давно и нет, а вот гадости, которые он понаделал остались.....

[kuts85]

Цитата: Сообщение от SomeOne23rus Вашу тему надо было размещать в ветке - лечение вирусов.

Ну уж извините. Раздел называется скорая помощь, вот она мне вчера и нужнна была, а там я мог ответа ждать очень долго, тем более вируса возможно действительно нет, а вот как исправить то что напортачено, я как раз и не могу исправить, не встречал пока такого.

[SomeOne23rus]

Цитата: Сообщение от kuts85 Ну уж извините. Раздел называется скорая помощь, вот она мне вчера и нужнна была, а там я мог ответа ждать очень долго, тем более вируса возможно действительно нет, а вот как исправить то что напортачено, я как раз и не могу исправить, не встречал пока такого.

Скачайте утилиту AVZ(есть в ссылке сверху). в ее функционале есть режим восстановления(файл - восстановление) поставьте галочки, которые касаются интернета(TCP/ip Internet Explorer ) в частности вас будут интересовать номера 2,3,4,12,13,15,20...

[KoRTiS]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\awy6nt 0k.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\awy6nt0k.S YS');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(20);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

8.Пофиксить в HijackThis следующие строчки:

Код:
R3 - URLSearchHook: (no name) - - (no file)
O4 - Startup: setup_9.0.0.722_10.05.2010_19-26.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Обычно хватает выполнениЯ скрипта!

[ispolin]

для информации

KoRTiS, неявляется штатным хелпером новы, его советы могут быть как и полезны так и вредны
и пункт

Цитата: Важное замечание Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред Вашему компьютеру и нашей репутации. За последствия, наступившие в случае невыполнения данного пункта, форум Nowa.cc ответственности не несет!

тут вполне уместен т.к я не увидел в теме логов по которым советчик даёт вам скрипт

[KoRTiS]

)))
Можете выполнять скрипты... тем самым уберете свою заразу...
можете не выполнять... это все го лишь вариант как убрать проблему с которой не справляются никакие утилиты..) - сам проверял на практике, т.к работаю в сервисной поддержке

[SnowBars]

хотьбы скрипт правильно написал... сервисная поддержка одним словом