31 Ответ от tolik-blik (02.04.2013 16:39:25 отредактировано verg)

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]
+ открыть спойлер

http://habrastorage.org/storage2/625/326/c6b/625326c6b6d644d0f3142d581e86583d.jpg

+ открыть спойлер

http://habrastorage.org/storage2/5a6/f93/0e2/5a6f930e252c7b064395c54b4e96840c.jpg

+ открыть спойлер

http://habrastorage.org/storage2/7d8/056/1f9/7d80561f96cbb03530f17b361373f7c6.jpg


Сообщение чуток поправил.
Есть же BBCode, пользуйтесь. yars.

32 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Друзья, ну что, будут какие-то мысли, или как? Четвёртый день пошёл, реально задалбывает эта реклама, неужели никому не интересно? Ну не хочется же две системы переставлять, ну?

33 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]

Интересно, только мало сведений.
Давайте начнем с начала, у вас стационарный компьютер и ноутбук или только ноутбук?
Проблема появляется и на компьютере и на ноутбуке и исчезает только когда загружаетесь с LiveCD?
Расскажите о вашем подключении к интернету.
По поводу файла hosts сейчас делается видимый фейковый файл с нормальным содержимым, а настоящий находится там же, но уже скрытый.
Потом, связать надо и linux и windows, а связи никакой нет, кроме общего подключения.
В linux сидите под пользователем root?
Попробуйте ноутбук в другой сети, у друга например.

На мясокомбинате я работаю свиньёй.

34 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

У меня стационарный компьютер и ноутбук. На стационаре стоит Win7 и Мandriva

~:\ uname -a                                                                                                                                
Linux localhost.localdomain 2.6.39.4-5.1-desktop #1 SMP Wed Jan 4 14:50:33 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux

И на компе и на ноуте проблема есть. Причём, на компе и в Винде и в Лине. Более того, даже с Live-Сd на десктопе когда гружусь, пока физически винты не отдеру, проблема остаётся..

Подключение к инету: Билайн, оптика до дома. Дома коробка, в которую входит оптика, а выходит витая пара. Витая пара в свою очередь пихнута в роутер Asus RT-G32. С выхода роутера витуха идёт на сетевуху стационарника, а Wi-Fi на ноут.

По поводу Hosts сейчас посмотрел из Линя, там всё ок.

Связь между Линуксом и Виндой кроме подключения ещё в том, что системы находятся на одном и том же винте в одном и том же стационарнике.

Нет, в Линуксе я под пользовательской учёткой.

И ещё такой момент: Раньше этот вирус появлялся КАЖДЫЙ раз при загрузке, например, Яндекса. Теперь он может не появляться иногда, а иногда появляется.. Иногда долго-долго не появляется, по полчаса. Жму F5, а всё без толку, как будто вируса и нет. Но выдаёт его следующее: В ya.ru и maps.yandex.ru сбита разметка, в yandex.ru не видно логотипов самого яндекса и погоды..

35 Ответ от tolik-blik (03.04.2013 12:57:59 отредактировано tolik-blik)

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Не могу разобраться с ББ-кодами, ещё бы картинок киданул..

36 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]

Кеш браузеров чистил?

Mageia4, KDE  4.11.4.

37 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Да, и даже полностью сносил настройки. И в Вин и в Лин. Не помогает.

38 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]

Вот сейчас понятна ситуация, только она скажем так противоречивая для "вирусов".
Попробуйте подключится в обход роутера, то есть напрямую подключить компьютер к витой паре из коробки.
А также я бы ради интереса попробовал подключиться в другом месте к интернету.
Тут все же больше зависит от вас и вашего терпения.

На мясокомбинате я работаю свиньёй.

39 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

О мудрейший Sonic, ваша мудрость не знает границ!
Подключил витую пару напрямую и, о чудо!, всё благополучно разрешилось! Правда, пробовал из-под Windows, т.к. В Linux надо настраивать ВПНы и прочие страшные слова.
Что же получается, мой роутер зохвачен?

40 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]

Получается так, скорее всего стоит стандартный логин и пароль и кто-то зашел и поменял настройки. Например воткнул прокси.
Можно посмотреть трассировку с роутером и без, чтобы увидеть разницу. Кстати, об этом сразу не догадался.
А ну и вроде интернет рассказывает о вирусах для роутеров, не знаком, может даже прошивку надо менять.

На мясокомбинате я работаю свиньёй.

41 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

И вот интересно, из-под Линукса не могу зайти на 192.168.1.1, т.е. на морду роутера, а под Виндой - пожалуйста.. Что посоветуете, неужели новый роутер покупать, веть антивирусов для роутеров не существует?

42 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Как-то всё оно настолько «толсто»... Неужели мне одному это очевидно?

Был, был и весь вышел...

43 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]
~:\ sudo tcptraceroute ya.ru                                                                                                                
Selected device eth0, address 192.168.1.10, port 58880 for outgoing packets                                                                 
Tracing the path to ya.ru (213.180.193.3) on TCP port 80 (www), 30 hops max                                                                 
 1  192.168.1.1  0.557 ms  0.420 ms  0.410 ms                                                                                               
 2  * * *                                                                                                                                   
 3  mosk289-bb-gi2-22.klg.corbina.net (85.21.140.46)  1.481 ms  1.303 ms  1.288 ms                                                                                                                                        
 4  213.33.229.109  2.031 ms  1.851 ms  2.141 ms                                                                                            
 5  213.33.201.230  7.898 ms * 8.765 ms                                                                                                     
 6  87.250.242.205  8.334 ms  7.428 ms  7.321 ms                                                                                            
 7  mytp2-be6.yandex.net (213.180.213.13)  10.268 ms  9.972 ms  10.663 ms                                                                   
 8  mytp2-be5.yandex.net (87.250.239.44)  9.336 ms  9.201 ms  9.706 ms                                                                      
 9  www.yandex.ru (213.180.193.3) [open]  8.974 ms  8.812 ms  9.419 ms

44 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]

Не скажу за linux, надесь кто-нибудь ответит, то что там не заходит может и вполне нормально, не силен в сетевых настройках.
А по поводу роутера, то ничего нового не надо, делайте сброс, если не получается найти причину, устанавливайте настройки провайдера, задайте пароль и пользуйтесь на здоровье.
Если не поможет, обновите прошивку, что кстати в любом случае полезно.

На мясокомбинате я работаю свиньёй.

45 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Уважаемый Lupo Alberto, явите свою мудрость, снизойдите к сирому, пролейте свет учения! Как роутер чинить?

46 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Спасибо, Sonic, сейчас попробую перегрузиться в Win, покопаюсь в настройках, если не разберусь, сброшу роутер. А прошивку страшно-страшно менять, никогда не делал...

47 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Хм. Перезагрузился. Сейчас в Винде. Ничего не делал. Инет через роутер. Но вируса нет!!! Всё грузится... Странно. И в 192.168.1.1 не заходит...

48 Ответ от Gnom

  • Gnom
  • Gnom
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.03.2010
  • Сообщений: 4,928
  • Репутация : [ 65 | 2 ]
Lupo Alberto пишет:

Как-то всё оно настолько «толсто»... Неужели мне одному это очевидно?

Да ещё на первой странице писали, так что ты не одинок ab

Mageia4, KDE  4.11.4.

49 Ответ от tolik-blik

  • Зарегистрирован: 01.04.2013
  • Сообщений: 17
  • Репутация : [ 0 | 0 ]

Итак. Вирус всё-же есть, просто он пропал на некоторое время..
В настройках модема никаких просей я не нашёл, зато нашёл две подозрительные таблицы:
Системный журнал - Переадресация портов

Destination     Proto.  Port Range  Redirect to
all             UDP     65013       192.168.1.10
all             UDP     22453       192.168.1.15
all             TCP     22453       192.168.1.15
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10

и Системный журнал - Таблица маршрутизации

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
85.21.88.130    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.18.21    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
85.21.192.3     10.231.184.1    255.255.255.255 UGH   1      0        0 WAN
195.14.50.16    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
89.179.135.73   10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
85.21.52.254    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
89.179.59.2     10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.1.203    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.18.19    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.1.32     10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.1.114    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
213.234.192.8   10.231.184.1    255.255.255.255 UGH   1      0        0 WAN
85.21.78.93     10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
85.21.78.139    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
195.14.50.93    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
89.179.48.134   10.231.184.1    255.255.255.255 UGH   2      0        0 WAN
85.21.72.80     10.231.184.1    255.255.255.240 UG    0      0        0 WAN
89.179.134.64   10.231.184.1    255.255.255.240 UG    0      0        0 WAN
85.21.138.208   10.231.184.1    255.255.255.240 UG    0      0        0 WAN
83.102.146.96   10.231.184.1    255.255.255.224 UG    0      0        0 WAN
233.32.240.0    10.231.187.76   255.255.255.0   UG    0      0        0 WAN
217.118.84.0    10.231.184.1    255.255.255.0   UG    0      0        0 WAN
192.168.1.0     *               255.255.255.0   U     0      0        0 LAN
85.21.90.0      10.231.184.1    255.255.255.0   UG    0      0        0 WAN
78.107.23.0     10.231.184.1    255.255.255.0   UG    0      0        0 WAN
85.21.79.0      10.231.184.1    255.255.255.0   UG    0      0        0 WAN
78.107.52.0     10.231.184.1    255.255.255.0   UG    0      0        0 WAN
10.231.184.0    *               255.255.248.0   U     0      0        0 WAN
239.0.0.0       *               255.0.0.0       U     0      0        0 LAN
10.0.0.0        10.231.184.1    255.0.0.0       UG    0      0        0 WAN
default         89.179.48.134   0.0.0.0         UG    0      0        0 WAN
default         10.231.184.1    0.0.0.0         UG    1      0        0 WAN

Это оно?

50 Ответ от Sonic

  • Sonic
  • Sonic
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.02.2010
  • Сообщений: 2,793
  • Репутация : [ 78 | 2 ]

Это можно все удалять. Для нормальной работы это не требуется.

На мясокомбинате я работаю свиньёй.