Народ, дело вот какое.
Где-то в сети поймал парочку троянов, решил их полечить скачав CureIt, но не тут то было, и к одному серьёзному ресурсу в смысле безопасности достучаться не смог (браузер firefox 3.6), хотя до этого заходил нормально. В общем всё же удалось скачать свеженькую версию CureIt с зеркала, результат проверки запечатлен на следующем скриншоте:


Но доступ к ресурсам по безопасности в Сети так и остался закрыт, браузер по прежнему выдает сообщение "превышен интервал ожидания". Попытка обновить базы AVZ через её интерфейс тоже ни к чему не привела, базы не обновились.
Помогайте, братцы!

зайдите в папку %windir%\system32\drivers\etc и откройте в блокноте файл hosts
если в нём будет что-то кроме 127.0.0.1 localhost, удалите лишнее. Скорее всего, после этого все проблемы исчезнут.

мозилла 3,6 подглюкивает (мне постоянно вылазят сообщения безопасности!!!), поставил обратно 3,5...(((..норм.

Где-то читала, что в мозиле 3,6 допущены критические ошибки безопасности и исправлено это только в бета версиях, так что ставьте 3,5.

В файле host ничего лишнего нет:




ДА нет, устойчиво работает никаких глюков не всплывало...
Firefox стоит версии 3,6,2
Exploer 8 тоже не может попасть на сайты антивирусных программ...
И кстати, на сервер мелких и мягких тоже не могу зайти ни под каким браузером...
Поможите, а?
Может хеш сбросить?
Или там кукисы очистить?

С негодованием заметил, что даже в скайп не могу сделать звонок, потому как кнопки "позвонить" теперь неактивны

По поводу скайпа - это его проблемы.
По поводу сайтов - это скорее всего вирус еще в системе...
Локально блокировать может или вирус или через файл hosts
Либо фаервол.

нашел в брандмауэре вот что:

порт 9220:TCP и нет возможности его удалить, то есть всё неактивно...может это оно и есть?

Так тут наоборот список разрешенных. Поставьте галочку.
И вообще, 9220 порт не понятно кому принадлежит.

Вот я тоже про это!
Но почему-то галочку поставить не представляется возможным!
В реестре по поиску "9220" нашелся один параметр
HKEY_CLASSES_ROOT\A850.COM\CLSID
со значением (по умолчанию):
{3729E6A4-D07D-4ADD-9220-6E19C4016BA5}

Можно попробовать удалить через реестр.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy

DomainProfile\AuthorizedApplications\List - тут хранятся разрешенные приложения
DomainProfile\GloballyOpenPorts\List - тут разрешенные порты

Только надо быть осторожнее. Я с этими ветками не экспериментировал...

В вашем случае можно отключить фаервол вовсе. И попробовать поработать без него.
Если доступ не появится, значит блокировка или в браузере. Или вирус еще работает.

О, сейчас попробую!
А с остальным что-то страшновато...
Кстате, попробывал хвалёную утилитку от касперсокого, она ничего не нашла:

Отключение брандмауэра проблемы не решило, включил обратно

Ветка реестра с программами, на которые включен брандмауер:



то же с портами:

У меня так:

Странная картина...
В этом же окне редактора реестра сделал поиск по вышеупомянутому порту 9220 и и он "нашелся"

хотя только что его небыло...


при этом портов стало больше...
И что теперь делать?

Это немного в другой ветке. Рядом.
Удаляйте

Удалил, но не помогло...
Где же сидит эта падла, которая закрывает мне доступ к сайтам производителей антивирусного РО?

наберите в командной строке
уж очень интересно, какой адрес будет.

вот такой Ip address будет

А если обновить кеш браузера и сбросить кукисы пароли сохнанятся?

В разных браузерах по разному. В некоторых сохранятся пароли, а в некоторых нет.
Кукисы тоже можно удалить все, а можно и оставить.

В вашем случае проблема не в браузерах.
При пинговании ответы не идут от серверов. Значит проблема более глубокая в системе.


Вот почитайте [внешка]: Как бороться с сетевым червем Net-Worm.Win32.Kido (другие названия: Conficker, Downadup)

Краткое описание семейства Net-Worm.Win32.Kido[/url][/b]

1. Создает на съемных носителях (иногда на сетевых дисках общего пользования) файл autorun.inf и файл RECYCLED\{SID}\RANDOM_NAME.vmx
2. В системе червь хранится в виде dll-файла со случайным именем, состоящим из латинских букв, например C:\Windows\system32\zorizr.dll
3. Прописывает себя в сервисах - так же со случайным именем, состоящим из латинских букв, например knqdgsm.
   
4. Пытается атаковать компьютеры сети по 445 или 139 TCP порту, используя уязвимость в ОС Windows MS08-067.
5. Обращается к следующим сайтам для получения внешнего IP-адреса зараженного компьютера (рекомендуем настроить на сетевом брандмауэре правило мониторинга обращения к ним):
   
   • http://www.getmyip.org
   • http://getmyip.co.uk
     
   • http://www.whatsmyipaddress.com
   • http://www.whatismyip.org
   • http://checkip.dyndns.org

Симптомы заражения[/url]

1. При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака.
   
2. Антивирусные приложения с активным сетевым экраном сообщают об атаке Intrusion.Win.NETAPI.buffer-overflow.exploit.
   
   
3. Невозможно получить доступ к сайтам большинства антивирусных компаний, например, avira, avast, esafe, drweb, eset, nod32, f-secure, panda, kaspersky и т.д.
   
4. Попытка активации Антивируса Касперского или Kaspersky Internet Security с помощью кода активации на машине, которая заражена сетевым червем Net-Worm.Win32.Kido, может завершиться неудачно и возникает одна из ошибок:
   
   
   • Ошибка активации. Процедура активации завершилась с системной ошибкой 2.
   • Ошибка активации. Невозможно соединиться с сервером.
   • Ошибка активации. Имя сервера не может быть разрешено.

Способы удаления[/url]





Удаление сетевого червя производится с помощью специальной утилиты KidoKiller.


Операционные системы MS Windows 95/MS Windows 98/MS Windows Me не подвержены заражению данным сетевым червем.



С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:

• Установить патчи, закрывающие уязвимости MS08-067, [url=http://www.microsoft.com/rus/technet/security/bulletin/MS08-068.mspx]MS08-068, [url=http://www.microsoft.com/rus/technet/security/bulletin/MS09-001.mspx]MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
• Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
• Отключить автозапуск исполняемых файлов со съемных носителей, запустив утилиту kk.exe с ключом -a:

Для ОС Windows XP/Server: Пуск - Выполнить - наберите команду kk.exe -a - после ввода команды нажмите Enter.
Для OC Windows Vista: Пуск - Все программы - Стандартные - Выполнить - наберите команду kk.exe -a - после ввода команды нажмите Enter.

• Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.

Блокировать TCP-порты 445 и 139 необходимо только на время лечения. Как только будет пролечена вся сеть, можно разблокировать эти порты.


Удаление сетевого червя утилитой KidoKiller можно производить локально на зараженном компьютере или централизованно, если в сети развернут комплекс Kaspersky Administration Kit.






Запуск утилиты с помощью командной строки. Все ключи, которые можно указать при запуске утилиты указаны ниже в таблице.

• Чтобы запустить командную строку
  
  • Для ОС Windows Vista: Пуск - Все программы - Стандартные - Выполнить - наберите команду cmd
  • Для ОС Windows XP/Server: Пуск - Выполнить - наберите команду cmd
• Чтобы осуществить запуск утилиты KidoKiller
  
  
  Сохраните файл kk.exe, например, на диск С.
  Для запуска утилиты необходимо указать местоположениефайла kk.exe. Например, команда для запуска утилиты, сохраненной на диске С будет выглядеть вот так:
  "С:\kk.exe" и нажмите Enter.

Для домашних пользователей (локальное удаление)

1. Скачайте архив kk.zip и распакуйте его в отдельную папку на зараженной машине.
   
   
2. Если у вас на зараженном компьютере установлены следующие программы Лаборатории Касперского:
   
   - Kaspersky Internet Security 2009;
   - Антивирус Касперского 2009;
   - Kaspersky Internet Security 7.0;
   - Антивирус Касперского 7.0;
   - Kaspersky Internet Security 6.0;
   - Антивирус Касперского 6.0;
   - Антивирус Касперского 6.0 для Windows Workstations;
   - Антивирус Касперского 6.0 SOS;
   - Антивирус Касперского 6.0 для Windows Servers.
   
   пожалуйста, отключите в Антивирусе Касперского компонент Файловый Антивирус на время работы утилиты.
   
3. Запустите файл kk.exe.
   
   При запуске файла kk.exe без указания каких-либо ключей утилита останавливает активное заражение (удаляет потоки, снимает перехваты), выполняет сканирование основных мест, подверженных заражению, сканирует память, чистит реестр, проверяет flash-накопители.
   
   По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать файл kk.exe с ключом -y.
   
4. Дождитесь окончания сканирования.
   
   Если на компьютере, на котором запускается утилита KidoKiller, установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.
   
   
5. Выполните сканирование всего компьютера с помощью Антивируса Касперского.

КаКа ничего же не нашла.

ДА пробывал я уже эту утилитку, ничего она не нашла

Других сообщений не нашел...
Может проще Windows переустановить? Как-то все странно...

Вот, вот и я к этому склоняюсь, кстати, какой дистрибутив порекомендуете поставить ( Windows XP)?
Их на торенте пока ещё (слава богу) целая гора .

Можете семерку попробовать, раз повод нашелся переустановить ОС.
Я до сих пор пользуюсь XP.