Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

блокируются соцсети ... , заблокировались соцсети

RSS
 
Natan
Natan
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 30.09.2012
Размещено 21.03.2013 15:55:46
На компьютере стоит ESS. Заблокировались соцсети - вконтакте, однокласники - просит вводить что-то, размораживать страницу. С другого компьютера в профили соцсетей заходит.
Полная проверка Dr.Web Cureit и ESS ничего не дает.
После очисток всего подозрительного и временных каталогов через UVS cимптомы пропадают, но быстро вновь появляются.
Файл hosts чистый. Что-то я упускаю из виду. А нужно некстати срочно.
Полный образ автозагрузки UVS прикреплен. Можете помочь?

UVS: V_2013-03-21_00-44-33.7z (284.54 КБ)
Hijackthis:hijackthis_21032013_1.txt (9.31 КБ)
Изменено: Natan - 21.03.2013 16:04:52

Ответы

Пред. 1 2
 
Natan
Natan
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 30.09.2012
Размещено 22.03.2013 09:57:13
Такая ситуация: вечером не помогло. С утра включили этот комп - работают соцсети. Посмотрел ipconfig /all.
Через полчаса ESS сказал - подмена кэша DNS. Снова посмотрел ipconfig. Интерфейс сет.карты стал смотреть в другую сеть и брать другой DNS, стал брать другие автонастройки! Может, это в локальной сети провайдера какая-то подмена?

Когда соцсети не работают -
IP-адрес . . . . . . . . . . . . : 192.168.137.207
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.137.1
DHCP-сервер . . . . . . . . . . . : 192.168.137.1
DNS-серверы . . . . . . . . . . . : 192.168.137.1
и трассировка tracert vk.com почему-то шла до
"Трассировка маршрута к m.vk.com [37.10.117.84]"

А с утра соцсети пока работали настройка этого адаптера была
IP-адрес автонастройки. . . . . . : 169.254.25.199
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :
и трассировалось tracert vk.com до srv117-131.vkontakte.ru [87.240.131.117]

Может, прописать в интерфейсе DNS жестко или заблокировать в ESS подсеть 192.168.0.0 чтобы автонастройки оттуда не шли? Может, у них типа роутера в доме стоит, и там что-то неладно с кэшем ДНС?
Но ДНС провайдера могут смениться.
Пытаться выяснить подробнее, как сеть организована? Но ведь неделю назад все работало, - вроде как дело в компьютере.
Или продолжать делать логи вирусной активности?
Изменено: Natan - 22.03.2013 10:02:53
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 22.03.2013 10:19:23
пропишите временно гугловские DNS / 8.8.8.8, 8.8.8.4 / и проверьте доступ к соц сетям
[ Как создать образ автозапуска? ]
 
Natan
Natan
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 30.09.2012
Размещено 22.03.2013 13:43:58
Да, я прописал ДНС провайдера напрямую, работает пока. Насчет гугловских тоже проверю в ближайшее время.
Понаблюдаем пару дней. Спасибо большое за поддержку!

.
 
Пред. 1 2
Читают тему