Router wykrywa wirusy i blokuje sieć?

[arthuss]

Witam,

 

Mam drobny problem. Od dwóch miesięcy mam router (D-Link DIR-615) , przez ten okres wszystko działało jak trzeba, router jest podpięty na kablu do blaszaka(XP) WiFi na laptop(7).

Teraz pojawiły się problemy. Jeśli internet podepnę bezpośrednio do blaszaka działa płynnie, natomiast poprzez router na początku nigdy nie działa, później działa przez godzinę, 10min, 0,5h (różnie)później znika (nie odnaleziono serwera)na jakiś czas i wraca sam.

Myślałem, ze padł router, ale nawet jak internet nie działa, to w statusie routera pisze, że jest połączenie.

To samo dotyczy laptopa niby sieć działa, ale z internetem(WiFi) nie można się połączyć.

A za 10min już można, później nie można, itd.

Przywróciłem ustawienia fabryczne routera, skonfigurowałem ponownie i dalej to samo.

Router był testowany na innym kompie i działał prawidłowo.

Na swoim kompie odpaliłem z płytki Linuxa, router działał poprawnie.

Laptop podłączyłem z routera kablem i internet działał prawidłowo.

 

Doszedłem do wniosku, że router jest sprawny.

Patrząc na logi routera zauważyłem polecenie: NET, stop NAT, więc router wyłącza sieć.

 

Patrząc na ruch sieciowy w firewallu zauważyłem czasami po 200 połączeń wychodzących, oraz fakt, ze czasami 70% ruchu w sieci to był system, czasami Avast, 30% to był svchost.

Doszedłem do wniosku, ze mam wirusa i router blokuje jego połączenia.

Skanowałem Avastem, online i nic. Użyłem więc ComboFix 2razy i też nic nie pomogło

 

Nie mam pomysłu na dalsze działania, byłbym wdzięczny za pomoc.

 

Pozdrawiam

Artur

combolog.txt

combolog2.txt

Logrouter.txt

gmer.txt

Extras.Txt

OTL.Txt

[picasso]

W dostarczonych raportach nie ma żadnych widzialnych oznak infekcji, a ComboFix to mogłeś sobie doprawdy darować (i to jeszcze dwa razy startowany, nie wiem co to miało za cel). To są jednak logi tylko z jednego systemu. Dołącz także raporty z laptopa z systemem Windows 7. ComboFixa nie uruchamiaj, chodzi o logi z OTL + GMER.

[arthuss]

W dostarczonych raportach nie ma żadnych widzialnych oznak infekcji, a ComboFix to mogłeś sobie doprawdy darować (i to jeszcze dwa razy startowany, nie wiem co to miało za cel). To są jednak logi tylko z jednego systemu. Dołącz także raporty z laptopa z systemem Windows 7. ComboFixa nie uruchamiaj, chodzi o logi z OTL + GMER.

Jeśli nie wirus to co? ComboFix użyłem w wyniku desperacji - miał usuwać wszystkie wirusy.

Jak napisałem jeśli laptop podepnę kablem do routera wszystko działa.

Logi z laptopa wyślę później, czy w tym czasie mogę jescze coś zrobić aby sprawdzić system XP(blaszak)

[picasso]

Logi z laptopa wyślę później, czy w tym czasie mogę jescze coś zrobić aby sprawdzić system XP(blaszak)

 

vs.

 

Teraz pojawiły się problemy. Jeśli internet podepnę bezpośrednio do blaszaka działa płynnie, natomiast poprzez router na początku nigdy nie działa, później działa przez godzinę, 10min, 0,5h (różnie)później znika (nie odnaleziono serwera)na jakiś czas i wraca sam.

Myślałem, ze padł router, ale nawet jak internet nie działa, to w statusie routera pisze, że jest połączenie.

 

Czy to na pewno jest problem routera? W XP jest zainstalowany COMODO Internet Security, czy na Windows 7 również?

 

 

ComboFix użyłem w wyniku desperacji - miał usuwać wszystkie wirusy.

 

I właśnie o to mi chodzi, to nie jest aplikacja tego rodzaju. Ma określony smak na wybrane infekcje i nie jest żadnym ogólnym skanerem.

 

 

 

.

[arthuss]

Przesyłam Logi z laptopa Windows 7 64 bit. http://wklej.org/id/760508/, http://wklej.org/id/760511/

COMODO jest zainstalowany tylko w XP.

Starając się znaleźć przyczynę usterki, zacząłem od sprawdzenia sprawności routera w tym celu:

- podłączyłem go do innego kompa - działał

- podłączyłem laptop kablem do routera - wszystko OK

- na blaszaku (XP) odpaliłem z płytki Linux i wszystko działało.

Doszedłem więc do wniosku, ze coś jest nie tak z XP, a router jest sprawny.

 

Patrząc na logi routera zauważyłem polecenie NET, stop NAT, uznałem, że router wyłącza sieć.

Pytanie dlaczego?Jedynym sensownym rozwiązaniem wydało mi się wirus.

Firewall routera widząc dziwne połączenia, odcina sieć.

Jeżeli to nie wirus to nie mam pomysłów

[picasso]

W logach z Windows 7 nie widzę nic ciekawego.

 

COMODO jest zainstalowany tylko w XP. (...) Doszedłem więc do wniosku, ze coś jest nie tak z XP, a router jest sprawny.

 

Dla świętego spokoju sprawdź czy problemu nie tworzy po prostu COMODO Internet Security.

 

 

 

.

[arthuss]

Wyłączyłem COMODO nadal to samo.

Ponad to nawet jeśli wyłączony jest komp z XP+COMODO to laptop ma zrywane połączenie WiFi

[picasso]

Moim zdaniem to nie jest temat do działu infekcji, przenoszę do działu Sieci. Wstępnie podaj raport z Net-Log.

 

PS. I odinstaluj ComboFix w prawidłowy sposób, w Start > Uruchom > wklejając polecenie:

 

"C:\Documents and settings\conieco\Pulpit\ComboFix.exe" /uninstall

 

 

.

[arthuss]

Sądziłem, ze to jakiś wirus

Przesyłam 3 logi:

- internet podpięty na kablu do kompa - sieć zawsze działa http://wklej.org/id/761903/

- internet przez router - w momencie gdy sieć nie działa http://wklej.org/id/761905/

- WiFi kiedy nie działa http://wklej.org/id/761909/

[DawidS28]

Internet jest i działa, tylko masz problem z DNS (przynajmniej tak wskazują logi, co nie zmienia tego, że do D-Linków zaufania nie mam).

 

Ustawiasz na każdym kompie DNS-y 8.8.8.8 i 8.8.4.4 według TEGO.

[arthuss]

Internet jest i działa, tylko masz problem z DNS (przynajmniej tak wskazują logi, co nie zmienia tego, że do D-Linków zaufania nie mam).

 

Ustawiasz na każdym kompie DNS-y 8.8.8.8 i 8.8.4.4 według TEGO.

 

Zmieniłem DNS-y w routerze.

Po kilku dniach testowania stwierdzam, że działa.

Dziękuję za pomoc.

Edytowane 4 Czerwca 2012 przez DawidS28
Ok, zamykam.