достал rsvp322

[aniglen]

Прошу прощения, не вложил файлы.
Обнаруживается rsvp322. кушает исходящий трафик, удаляю, не работает ни сетевое окружение, ни броузер , ни почта. Восстанавливаю обратно - все нормально. Как его побороть?

[V_Bond]

Программу http://www.tksinc.us/downloads/WinsockXPFix.exe нужно скачать заранее(а также запишите настройки сети,так как они будут сброшены)так-как после удаления компонента rsvp322.dll интернет может не работать....
файл - выполнить скрипт (скопируйте и нажмите запустить-компьютер перегрузится)

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('E:\Setup.exe','');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\SSHDRV61.sys','');
 QuarantineFile('C:\WINDOWS\System32\rsvp322.dll','');
 DeleteFile('C:\WINDOWS\System32\rsvp322.dll');
 BC_DeleteSvc('msupdate'); 
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');   
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 AutoFixSPI;     
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

[aniglen]

Скрипт выполнил, WinsockXPFix.exe не помогает, так что сети теперь нет, шлю карантин с другого компьютера.

[V_Bond]

Скрипт выполнил, WinsockXPFix.exe не помогает, так что сети теперь нет, шлю карантин с другого компьютера.

вы ввели заново настройки сети ?....

[aniglen]

Да, конечно, я все поставил как было, но ни пинги не проходят, ничего.

[drongo]

Попробуй скормить такую сыворотку больному

begin
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(18);
RebootWindows(true);
end.

[aniglen]

выполнил я его, нет реакции никакой. Раньше после восстановления(другой программой SuperAntyspy) rsvp сеть оживала, а тут после выполнения первого скрита уж пробовал восстановить обратно из карантина, не помогло. Сделал опять все по новой. Жду вот. А сносить все как-то не хочется.

[V_Bond]

даавйте новые логи ... зверь известный проблем быть не должно ...

[aniglen]

Отправляю новые логи.

[PavelA]

Что такое диск "Е"? Setup.exe с него в карантин не попал.
Больше ничего не вижу плохого/подозрительного в логах.

[aniglen]

а я теперь сам в недоумении, у меня нет диска E , ношусь с флешкой, но она идет как диск F и setup.exe там нет.

[PavelA]

Профиксить в HijackThis:
O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe

[aniglen]

пофиксил, ничего не изменилось

Добавлено через 8 минут

для информации - Dumetrом видно, что что-то комп принимает - в свойствах подключения принято 64 байт, отправлено 0.

[V_Bond]

установлен NetworkShield Firewall ... там большое количество настроек ...
механизмы восстановления и прочее ... там все в порядке ...?

[aniglen]

Ну вот Снес я его! Понаставил всякого из-за этой дряни. Все так все оказалось просто. И как у Вас терпения хватает ?.... Спасибо большое за помощь! Большой респект V_Bond ! PavelA ! drongo. Благодарности отправляю. Удачи!

[pig]

В принципе, можно попробовать этот файрвол обратно поставить. Как правило, такими танцами лечится.

А сделайте логи сейчас, без файрвола. Интересно, никаких ошибок в LSP не вылезет?

[aniglen]

Я вспомнил, что его и раньше ставил. Без каких либо настроек с ним сеть не работала.

[pig]

Это без файрвола? Ошибок в LSP не видно.

[aniglen]

Да, без него, сейчас все нормально работает.

[Muzzle]

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!