Пропал интернет

[ixdit]

Доброго времени суток. Случайно подтвердил запуск файла после скачивания. Компьютер перегрузился и пропал интернет. Значок соединения горит но обмена пакетами не происходит, да и получить от роутера IP не получается. Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) ixdit, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ !

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
 QuarantineFile('C:\System Volume Information\_restore{2FEF4B04-0BA7-414D-AA60-46EA96FE8E2A}\RP61\A0023937.msi','');
 QuarantineFile('C:\System Volume Information\_restore{2FEF4B04-0BA7-414D-AA60-46EA96FE8E2A}\RP61\A0023935.msi','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\lkapoer.dll','');
 DeleteFile('C:\System Volume Information\_restore{2FEF4B04-0BA7-414D-AA60-46EA96FE8E2A}\RP61\A0023935.msi');
 DeleteFile('C:\System Volume Information\_restore{2FEF4B04-0BA7-414D-AA60-46EA96FE8E2A}\RP61\A0023937.msi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[ixdit]

Повторные логи

[ixdit]

И ещё забыл упомянуть, перестала работать мышка PS/2 после происшествия.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\lkapoer.dll','');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\lkapoer.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\lkapoer','DLLName');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(14); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[ixdit]

thyrex, Ваши рекомендации выполнены, файл отправлен, новые логи прилагаю. Проблема к сожалению осталась

[regist]

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[ixdit]

Рекомендации выполнены, файл прилагается. Проблема сохранилась

[Techno]

Пробуем http://virusinfo.info/showthread.php?t=10267

получить от роутера IP не получается

В ручную пробовали прописывать?

[ixdit]

Techno, да. всё равно обмена пакетами нет...3 пакета отправлино и 0 принято...
попробую Вашу рекомендацию и сообщю

[Techno]

Кабель точно в порядке?

Добавлено через 1 минуту

Пинги до роутера идут?

[ixdit]

да пинги до роутера проходят обратно нет... подключал другой комп всё работает...

[Techno]

да пинги до роутера проходят

Это Вы как определили?)))

Сетевая карта?

[ixdit]

если ип прописать вручную, то можно пинговать... а вот про карту я вообще не подумал... надо проверить!

Добавлено через 10 часов 53 минуты

Сетевая карта живая, соединения так и нет... вообще нет ни отправки пакетов ни приема... все рекомендации выполнены!
Напомню проблему: случайно подтвердил установку файла...комп сам перегрузился. После этого перестал работать интернет (не получает адреса от роутера и нет приема-отправки пакетов) и перестали работать клавиатура и мышь подключенные по PS/2.
Прошу помощи!

[Techno]

- Сделайте лог ComboFix.

[ixdit]

Techno, сейчас сделаю, но кажется я наткнулся на проблему... отсутствует служба "Afd", она является дочерней для всех сетевых служб и без неё службы останавливаются... а вот как Afd восстановить нигде не пишут

[ixdit]

Лог Combo Fix

[thyrex]

После работы ComboFix улучшения есть?

[ixdit]

thyrex, нет. я восстановил службу "afd" потом прогнал проверку, потом WinsockFix в результате начало работать, но скайп подключается и ни один браузер интернет не грузит и тормоза оч сильные...