» Не работает интернет, ping по IP&DNS есть

На компьютере (WinXP SP2 Prof RUS) есть соединение через модем MC35i
подключение проходит успешно, пинг по DNS имени проходит успешно
браузер IE при открытии сайта тоже определяет IP адрес сайта (видно в строке статуса)
но страницы не открывает
Браузер Firefox, ведет себя точно так же как IE

Подключение модема к другому компьютеру с этой же SIM картой, все работает без проблем
это подтверждает что проблема где то в ОС

Обновления установлены:
WindowsXP-KB957097-x86-RUS.exe
WindowsXP-KB958644-x86-RUS.exe
WindowsXP-KB958687-x86-RUS.exe

Куда копать, что за вирусы могут быть, как их лечить?

Это уже второй компьютер с такой проблемой, первый решила переустановка ОС, только на текущем компьютере это проблематично

Попробуйте это

netsh winsock reset
netsh firewall reset
я уже делал, не помогло

утилиту AVZ я уже запускал, только не додумался воспользоваться этими опциями
попробую чуть попозже когда буду возле компьютера

добавлю свои копейки в эту проблему..сразу скажу проблему пока что не решил..
итак имеем: все сайты пингуются, скайп работает, ftp сервера открываются, каспер обновляет свои базы без проблем с интернета, telnet работает, другие компы работают в сети без проблем
суть проблемы:ни IE ни Opera не могут открывать страницы ни по имени ни по IP.
что было предпринято: проверен hosts, сброшены настройки протоколов, переустановлена сетевуха, проверка файлов утилитой sfc, утилитой AVZ возвращены все более менее важные настройки в девственное состояние, создание другой учётки, проверка всего компа на вирусы...

и ведь какаято мелочь сбилась и найти пока не могу....

Есть хорошая программка по имени winsockfix.exe. Пройдитесь ей в безопасном режиме. Попробуйте, может поможет.

Я ее пробовал, мне не помогло

SergFM
нужно снифить.
у сестры на компе недавно поймал - в опере что-то прописало проксю...

гляньте что у вас даст netsh -na - мб что лишнее висит и ловит ваше http соединения...

скорее всего что-то держит именно http пакеты...

если у вас настроен фаервол на компе... то очень похоже что у пакеты виснут именно на нём - не приходит ответ с 80 порта web-сервера...

кстати для чистоты попробуйте открыть https://gmail.com - порт всё-таки другой авось прокатит...

Цитата:

winsockfix.exe

эта тулза не помогает

Цитата:

в опере что-то прописало проксю...

насчет прокси - всё чисто

Цитата:

если у вас настроен фаервол на компе...

фаера нет..специально и отключал и перезапускал стандартный..
по крайней мере ссылки типа http://server:номер_порта тоже не канали..

Посмотрите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
Я тоже бился и netsh winsock reset netsh firewall reset и AVZ. Похер. Смотрю, а за userinit.exe какая-то хрень написанна, с помощью HiJackThis убить не смог. Загрузился с Live-Cd и только так убил этот ключ.

Добавлено:
Кстати накатите SP3 сверху, часть проблем уйдет.

у меня 1 компьютер и два платежных терминала с такой проблемой были
SP3 накатывал, не помогло
userinit был на месте родной
AVZ тоже ничего не выявил (только ругался на компе на драйвер который ставит Daemon Tools)
netsh winsock reset
netsh firewall reset
выполнял
файрвол отрубал, антивирус удалял

пинг проходит, а вот http запросы нет

Цитата:

userinit был на месте родной

есть какие записи после userinit.exe ?

да, знаю что его могут не только подменять но еще дописывать
там все было в порядке
параметр shell тоже был там на месте и в порядке

DNS-клиент работает? Как вариант можно запустить Combofix

DNS работает
nslookup тоже все запросы обрабатывает нормально
а что за combofix

VecH
Может и чушь, но было пару раз, ничего в браузере не отображалось пока не сделал в IE Tools->Internet Options->Connections->Setup и не указал тип подключения, вдруг поможет.

Там пробовал, тоже не помогало

вообще много чего пробовал, даже IE8-ой накатил, думал что там есть опция диагностики подключений (в Win7 точно есть)
но не нашел

http://www.combofix.org/
Combofix – бесплатная утилита для удаления спайваре, рекламного ПО, троянов с вашего компьютера

Добавлено:
Помогает не всегда, но все средства исчерпаны, то самое то. Инструкция

трафик поснифить бы

Интересно чем
WireShark-ом чтоль

Вообще тема очень интересная, не пропадайте. Вы HijackThis запускали, что показывает?

VecH

Цитата:

WireShark-ом чтоль

типа того. посмотреть вообще куда идут запросы когда браузер хочет открыть страницу

Было такое с Wi-Fi, настраивал от стационарного на ноут. Скайп работает, аська - нет, браузеры - нет.
Бился пару часов, потом прописал в ДНС ноута - ИП шлюза..и пошли пакетики.

В какойто момент IE перестал открывать некоторые сайты, с другой машины в этой сети все ок. Этапы маструбации (большинство советов из инета):
- лечение антивирусами Каспер, AVZ, Malwarebytes' Anti-Malware, AnVir Task Manager убил пару, тройку троянов - не открываются.
- Все дальнейшие шаги с проверкой антивирусами - вирусов нет.
- Мой Компьютер / Свойства системы / Диспетчер устройств / Сетевые адаптеры / Выберите тот, через который выходите в интернет / Свойства / Дополнительно / Jumbo Packet / Поменяйте значение с 1514 bytes на 2514 bytes - реакция ноль
- отключить Брандмауэр Windows - отключен, никаких файрволов нет - ноль.
- Открываем Мой Компьютер - диск С - папка windows - папка system32 - папка drivers - папка etc - находим файл hosts, открываем его блокнотом и удаляем всё что там есть, закрываем и сохраняем фаил - ноль.
- ipconfig /flushdns - ноль.
- Почистить кеш - ноль.
- NoISwift.reg, удаление klif.sys,kl1.sys - ноль.
- переустановка каспера - ноль.
- nslookup -d DNS работает; tracert не доходит до adsl модема: ни одного прыжка.
- переустановка IE - ноль.
- установка Оперы: сайты открылись, Ура!!! после перезапуска оперы закрылись, Анус.
- чистка протокола netsh int ip reset Resetlog.txt - ноль.
- запустил VMware: новая машина открывает сайты, после перезапуска нет.
- лечение системы XP SP3 с помощью функции system restore в инсталляционном CD - бесполезно.
ВЫВОД: какой-то убитый вирус успел покорежить протокол TCP/IP. В тупую на ХРюше его не переустановить.
Благодаря http://subscribe.ru/archive/comp.paper.adminsecrets/200902/25102652.html переустановил влет. Все заработало и ослик и опера и виртуальные машины.
Вопрос знатокам: если для инета поДставить виртуалку (NAT или bridging по моему все равно), то та зверюга, которая сожрала TCP/IP и которую пропустил SUPER каспер (никогда не выключаем), сожрет ли хостовский протокол или ограничется виртуальным (если прорвется снова)???Я так понимаю виртуалка цепляет чистый протокол при установке, не с хоста.Почему виртуалку: заменить четыре файла копированием быстрее даже чем переустановка протокола, а восстановлением типа Акронисом тем более.

итак закончу обзор проблемы с не открытием страниц http, но тем не менее с работающими всеми остальными службами и протоколами...проблемный комп подключен по кабелю UTP, ноутбуки работающие по wi-fi через тот же модем всё отображали нормально
к ранее сделанному, переустановлен протокол tcp/ip, удалены разделы реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock и Winsock2, netsh также проделана переустановка винды и замена сетевушки - ситуация не изменилась.. в итоге однозначным виновником остался ADSL модем, так как при переключении ноута на кабель ситуация с не открыванием страниц повторялась и на нём.. хотел его полностью ресетнуть с переустановкой настроек, но оказалось достаточно только отключения на 5-7 минут..
причём самое первое что я сказал пользователю это выключить модем на пару минут, называется доверяй но проверяй...времени жалко..
да и исчо...хотел уточнить у техподдержки насчёт общего поведения модема на линии и странного его подвисания - в ответ услышал что такое ваще невозможно и, оказывается, нужно было просто вручную указать настройки tcp/ip и всё было бы пучком...дальше слушать не стал, так как такая ситуация далеко не редкость....

А где топикстартер? Он решил проблему?

Я тут
На одном проблема решилась переустановкой ОС

Второй комп находится далеко от меня, очень скоро привезут, буду пытать снова

Цитата:

На одном проблема решилась переустановкой ОС

если комп не критичный, то переустановка это конечно решение всех проблем,...но не так уж много и мест где собака может порыться в этой проблеме...

Открывай блокнотом файл C:\Windows\System32\drivers\etc\hosts, в нормальном виде он должен выглядеть так:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
127.0.0.1 localhost


текст может быть на русском, но все что ниже 127.0.0.1 localhost удаляй и будет тебе инет.

Это ты что так посты наколачиваешь?
если внимательно глянуть выше, можно понять что hosts тут вообще не при делах