Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Интернет пропал / 25 сообщений из 44, страница 1 из 2
  1  все
24.08.2010, 12:43
    #36807779
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Пинг есть , причем отключаю подключение потом тут же подключаюсь заного меньше минуты браузер отображает страницу потом как бы связь опять пропадает. До этого залез на форум игровой зарегился и после этого начались вот такие глюки с инетом... Причем машина является раздатчиком инета для других юзеров ..инет у них раюботает нормально ..а на раздатчике выйти в инет не возможно..Юзал AVZ он ничего не нашел ..сбрасывал настройки протоколов netsh int ip reset не помогло... есть у кого какие идеи ??? Причем в логах переиодически появляется запись что протокол ТСП ип исчерпал лимит подключений
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 12:45
    #36807781
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
У тебя вирус.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 12:45
    #36807782
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Посмотри трафик сетевым монитором.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 12:47
    #36807792
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Anatoly Podgoretsky,

смотрел стандартно netstat -b нет ничего подозрительного ..на мой взгляд
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 12:51
    #36807802
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Покажи нам, тогда посмотрим и на наш глаз, но лучше смотри монитором.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 13:09
    #36807847
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Anatoly Podgoretsky,

€¬п ‹®Є «м­л©  ¤аҐб ‚­Ґи­Ё©  ¤аҐб ‘®бв®п­ЁҐ PID
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.
46.
47.
48.
49.
50.
51.
52.
53.
54.
55.
56.
57.
58.
59.
60.
61.
62.
63.
64.
65.
66.
67.
68.
69.
70.
71.
72.
73.
74.
75.
76.
77.
78.
79.
80.
81.
82.
83.
84.
85.
86.
87.
88.
89.
90.
91.
92.
93.
94.
95.
96.
97.
98.
99.
100.
101.
102.
103.
104.
105.
106.
107.
108.
109.
110.
111.
112.
113.
114.
115.
116.
117.
118.
119.
120.
121.
TCP    administrator2: 3141      221 . 143 . 125 . 101 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 3142      221 . 143 . 125 . 102 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 3143      221 . 143 . 125 . 103 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 3144      221 . 143 . 125 . 104 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 3145      221 . 143 . 125 . 105 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 3146      221 . 143 . 125 . 106 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 3147      221 . 143 . 125 . 107 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 3148      221 . 143 . 125 . 108 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 3156      221 . 143 . 125 . 110 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 3157      221 . 143 . 125 . 111 :ms-sql-s  SYN_SENT         1488 
C:\WINDXP\system32\mswsock.dll
c:\windxp\system32\WS2_32.dll
C:\WINDXP\System32\tsnkgl.dll
[svchost.exe]

TCP    administrator2: 4252      80 . 73 . 9 . 26 : 3128         ESTABLISHED      2152 
[firefox.exe]

TCP    administrator2: 4609      80 . 73 . 9 . 26 : 3128         ESTABLISHED      2152 
[firefox.exe]

TCP    administrator2: 4610      80 . 73 . 9 . 26 : 3128         ESTABLISHED      2152 
[firefox.exe]

TCP    administrator2: 4749      80 . 73 . 9 . 26 : 3128         ESTABLISHED      2152 
[firefox.exe]

TCP    administrator2: 4966      80 . 73 . 9 . 26 : 3128         ESTABLISHED      2152 
[firefox.exe]

TCP    administrator2: 1484     localhost: 50002         ESTABLISHED      3788 
[Monitor.EXE]

TCP    administrator2: 2478     localhost: 2481          ESTABLISHED      3788 
[Monitor.EXE]

TCP    administrator2: 2481     localhost: 2478          ESTABLISHED      3788 
[Monitor.EXE]

TCP    administrator2: 4031     localhost: 4032          ESTABLISHED      2152 
[firefox.exe]

TCP    administrator2: 4032     localhost: 4031          ESTABLISHED      2152 
[firefox.exe]

TCP    administrator2: 4105     localhost: 4106          ESTABLISHED      2152 
[firefox.exe]

TCP    administrator2: 4106     localhost: 4105          ESTABLISHED      2152 
[firefox.exe]

TCP    administrator2: 50002    localhost: 1484          ESTABLISHED      1908 
[FwModManager.exe]

TCP    administrator2:netbios-ssn  administrator1.mshome.net: 1119   ESTABLISHED      4 
[‘Ёб⥬ ]

TCP    administrator2:netbios-ssn   192 . 168 . 0 . 16 : 1108       ESTABLISHED      4 
[‘Ёб⥬ ]

TCP    administrator2:netbios-ssn  galina.mshome.net: 1247   ESTABLISHED      4 
[‘Ёб⥬ ]

TCP    administrator2: 3154     sitecheck2.opera.com:http  TIME_WAIT        0 
TCP    administrator2: 3159     sitecheck2.opera.com:http  TIME_WAIT        0 
TCP    administrator2: 3663     pass.yandex.ru:http    TIME_WAIT        0 
TCP    administrator2: 3876     mail.yandex.ru:http    TIME_WAIT        0 
TCP    administrator2: 3881     mailstatic.yandex.net:http  TIME_WAIT        0 
TCP    administrator2: 3956     corba-static.yandex.ru:http  TIME_WAIT        0 
TCP    administrator2: 3957     bs.yandex.ru:http      TIME_WAIT        0 
TCP    administrator2: 3959     corba-static.yandex.ru:http  TIME_WAIT        0 
TCP    administrator2: 3960     corba-http-export.yandex.ru:http  TIME_WAIT        0 
TCP    administrator2: 3965      80 . 73 . 9 . 26 : 3128         TIME_WAIT        0 
TCP    administrator2: 4107     mailstatic.yandex.net:http  TIME_WAIT        0 
TCP    administrator2: 4108     mailstatic.yandex.net:http  TIME_WAIT        0 
TCP    administrator2: 4109     mailstatic.yandex.net:http  TIME_WAIT        0 
TCP    administrator2: 4180     sitecheck2.opera.com:http  TIME_WAIT        0
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 13:13
    #36807861
Dimitry Sibiryakov
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
ssaichC:\WINDXP\System32\tsnkgl.dll

"Вот и он - больной зуб."
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 13:35
    #36807924
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
TCP administrator2:3141 221.143.125.101:ms-sql-s SYN_SENT 1488
Меня смущают эти строчки.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:05
    #36808011
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Anatoly Podgoretsky,

И меня тож..выгрузил Длл удалил ..все норм
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:09
    #36808023
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Не нормально, где то остались следы, ведь кто то загружал эту ДЛЛ
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:10
    #36808025
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Anatoly Podgoretsky,

в реестре сейчас по шарю....Доктор Веб фуфло..касперский лучше ....
он бы не пропустил
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:13
    #36808034
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Касательно антивирусов, может это не вирус, а SpyWare или MalWare, но может просто очень новый и малораспространеный. Стоили ло бы его отослать в антивирусную фирму для проверки, с описанием конечно. Есть даже какой то Интернет сайт, который делает проверку по нескольким десяткам антивирусов.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:15
    #36808038
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
вобщем эту длл загружает %SystemRoot%\System32\svchost.exe -k netsvcs
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:16
    #36808042
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Пока писал вспомнил - virustotal.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:17
    #36808048
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Anatoly Podgoretsky,

Сейчас обьясню.... каспер бы отловил попытку записи в реестр и если бы Длл ставило хуки то и попытку внедрится в адресное пространство других процессов тоже бы отловил...а ДрВеб тупой и молчит ..просто сколько раз сталкивался с такими вещами ....
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:18
    #36808050
Больная svchost.exe
Больная svchost.exe
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
ssaichвобщем эту длл загружает %SystemRoot%\System32\svchost.exe -k netsvcs
Срочно сделай следующее с перезагрузкой в последствии:
Код: plaintext
SFC /scannow
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:21
    #36808065
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
А у тебя что WindowsDefender не стоит, он как раз для подобного и сделан. Это не антивирус. Советую скачать с Микрософта и установить.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:23
    #36808071
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
И есть подозрение, что ты работаешь под админом, иначе как бы оно там появилось?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:24
    #36808076
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Anatoly Podgoretsky,

C:\Documents and Settings\Sa>SFC /scannow
Защита файлов Windows не смогла запустить сканирование защищенных системных файлов.

Код ошибки: 0x000006ba [Сервер RPC недоступен.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:25
    #36808081
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
ssaich,

UPX v0.89.6 - v1.02 / v1.05 - v1.22 DLL Длл упакована вот этим
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:26
    #36808082
Больная svchost.exe
Больная svchost.exe
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
ssaich
Защита файлов Windows не смогла запустить сканирование защищенных системных файлов.
Код ошибки: 0x000006ba [Сервер RPC недоступен.

Тогда придется делать восстановление системы из загрузочного диска винды.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:31
    #36808104
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
ssaichAnatoly Podgoretsky,

C:\Documents and Settings\Sa>SFC /scannow
Защита файлов Windows не смогла запустить сканирование защищенных системных файлов.

Код ошибки: 0x000006ba [Сервер RPC недоступен.
Вот тебе еще и последствия. Возможно этим не кончится.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:32
    #36808112
Больная svchost.exe
Больная svchost.exe
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Или воспользоваться средсвами продвинутых антивирусов:
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:32
    #36808113
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Больная svchost.exessaich
Защита файлов Windows не смогла запустить сканирование защищенных системных файлов.
Код ошибки: 0x000006ba [Сервер RPC недоступен.

Тогда придется делать восстановление системы из загрузочного диска винды.
Восстановление может не затронуть повреждения.
Тут надо полная переустановка, система уже скопроментирована и видимо сильно.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2010, 14:36
    #36808129
ssaich
ssaich
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Интернет пропал
Anatoly Podgoretsky,

ерунда
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
  1  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / Интернет пропал / 25 сообщений из 44, страница 1 из 2
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 470ms
Закрыть
start [/forum/topic.php?fid=26&tablet=1&tid=1499398]:
 0ms
get settings:
 9ms
get forum list:
 16ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 163ms
get topic data:
 9ms
get forum data:
 3ms
get page messages:
 59ms
get tp. blocked users:
 1ms
others: 204ms
total:  470ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]