Coś blokuje dostęp do stron www...

[meleth_ilverin]

Witam!

Problem jest następujący - po wpisaniu adresu do przeglądarki (FF i IE), ta zatrzymuje swoje działanie na ustalaniu adresu serwera strony. Kiedy wpiszę natomiast do przeglądarki adres IP jakiejś stronki, wchodzi bez problemu. Dodatkowo, przy pomocy poleceń "ipconfig /release" i "ipconfig /renew" udaje się przywrócić normalne działanie przeglądarek. Po kilkunastu/kilkudziesięciu minutach jednak problem powraca. I tak w kółko.

Wniosek mam - coś miesza w dostępie do serwerów DNS. Pytanie/prośba do tutejszych mędrców - co z tym fantem zrobić?

Oto co dotychczas zrobiłem sam, a potem z pomocą kumpla:
- odinstalowałem Avasta i zainstalowałem Avira (wiem, to powinienem zrobić daaawno temu)
- przeskanowałem dyski Avirą - znalazł 5 wirusów, usunął, problem się powtarzał
- użyłem skanera online mks_vir - znalazł kolejnych kilka wirusów, problem się powtarzał
- usunąłem Avirę, zainstalowałem trialową wersję Kasperskyego - tutaj zaczęły się kolejne schody - przy próbie dociągnięcia aktualizacji, automatycznie odcina mnie od neta - "ipcongif" pomaga tylko na kilkanaście sekund
- próbowałem przeskanować dyski Kasperskim online - po 3. godzinie ściągania uaktualnień i 40% postępu straciłem cierpliwość
- ponowna próba trialowej wersji Kasperskyego - niestety skan dysku się nie uruchomi, póki się nie zaktualizuje, nie zaktualizuje się, póki nie usunę problemu, nie usunę problemu, póki nie przeskanuję dysku i znajdę wirusa... :-)
- poddałem się - sięgnąłem po "telefon do przyjaciela" - gościa, który "zna się na rzeczy"
- ruszył OTL - podaję loga: http://www.wklej.org/id/131394/
- następnie poszedł - pod jego ścisłym nadzorem - Combofix - oto log: http://www.wklej.org/id/131395/
- profilaktycznie zastosowałem program SeconfigXP, coby poblokować porty robakom
- zaobserwowane zmiany: dostępu do stron www nie ma, kiedy uruchomiony jest Kaspersky, który nadal nie może się zaktualizować - kiedy wyłączę go i zastosuję "ipconfig" - strony chodzą - niby o to chodziło, ale bez antywirusa tak jakoś łyso... zgaduję, że problem nadal gdzieś tkwi na dysku i śmieje mi się w twarz...

Z góry dziękuję za jakąkolwiek radę i pomoc. I za cierpliwość. :-)

UPDATE (17:30):
Po 5 godzinach połączenia z DNSem zdechły same z siebie. Avira, mks_vir, kaspersky i Combofix poległy bez sukcesu. Pomocy...

[Okocza]

jeśli uda Ci się, wejdź na stronę www.virustotal.com i przeskanuj ten plik:

Kod: Zaznacz wszystko

c:\windows\system32\webcheck.dll

bo na moje oko nic w logu nie ma, raczej sprawa ustawień netu/dostawcy internetu...

[meleth_ilverin]

Przeskanowane. Wynik tutaj:

http://www.virustotal.com/pl/analisis/6319c0580ffda989a2726814667c330f6a5c864d34b8c87645dd5a98e7a2c7fb-1249591104

Ja się na tym nie znam, ale na moje oko nic nie znalazł. A co do neta - dzwoniłem do dostawcy, gość spingował mnie, wysłuchał objawów i orzekł, że to na pewno wirus, który miesza coś w DNSach. Czyli facet nie wniósł do sprawy nic nowego. A co do ustawień... Wszystkie uzyskuję przez DHCP, więc chyba nic tam nie jest namieszane. Ale mam o tym wszystkim tylko powierzchowne pojęcie, dlatego pytam bardziej doświadczonych. :-)

UPDATE:
Zmieniłem adresy DNS z pozyskiwanych automatycznie na ręcznie wpisywane adresy. Może coś pomoże?

[Okocza]

meleth_ilverin, więc poszturchamy go inaczej.

zastosuj sobie SDFixa

specjalne-narzedzia-czyszczace-vt96631.html

oczywiście dajesz z niego log i potem daj log z RSIT

[meleth_ilverin]

SDFix:
http://www.wklej.org/id/131707/

RSIT:
http://www.wklej.org/id/131709/

Czekam na dalsze wskazówki. :-)

[Okocza]

meleth_ilverin, miałeś użyć SDFix nie smitfraudfix... Jeszcze raz i znów RSIT później... (SDFix jest niżej trochę)

[meleth_ilverin]

Mój błąd, już widzę co mam zrobić. Przepraszam, biorę się za skanowanie. :-)

UPDATE (23:30):

SDFix:
http://www.wklej.org/id/131725/

RSIT:
http://www.wklej.org/id/131726/

Ciekawostka - przed uruchomieniem SDFix-a zresetowałem kompa - po resecie Kaspersky wstał i się zaktualizował, a stronki na razie chodzą. Czy to może byś skutkiem ręcznego ustawienia DNSów? Tak czy inaczej, zalecane skany wykonane. :-)