Trojan-Proxy.Win32.Dlena.bk (проблема после удаления виря)

[BlackSnake]

Проблема возникла после лечения данного виря
на системе windows server 2003.
а именно перестал грузиться IPSec Services (внизу описание ошибок)
что интересно его отключаю из служб( ребут ) и могу пинговать другие компы другие сервисы еще доступны. Интернет не работает не в броузере, и программах.(ошибка сокета)

c:\windows\system32\XXXXXld.exe (XXXXX - набор цифр)
(удалил)

AVZ лог
Удален элемент Winlogon, ссылающийся на C:\WINDOWS\system32\rpcc.dll
C:\WINDOWS\system32\rpcc.dll >>>>> Trojan-Proxy.Win32.Dlena.bk успешно удален

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\rpcc]
"DllName"="C:\\WINDOWS\\System32\\rpcc.dll"
"Asynchronous"=dword:00000001
"Impersonate"=dword:00000001
"Startup"="Startup"
(удалено)

Ошибки IPSec
-------------------
Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7023
Date: 04.02.2007
Time: 19:45:50
User: N/A
Computer: SERVERM
Description:
The IPSEC Services service terminated with the following error:
The support for the specified socket type does not exist in this address family.
--
при ручном старте IPSec
10044: the specified socket type is not supported in this address family.

пробывал утилиту WinsockFix (непомогло)

10046: Protocol family not supported

[Numb]

Выполните, пожалуйста, правила

[BlackSnake]

я полечил сначала , а только потом нашел этот форум.
Если надо самое тело вируса rpcc.dll - подцеплю.

в своей проблеме я продвинулся вперед я обновил Win ser 2003
до SP1 и поставил фикс windowsserver2003-kb910481-x86-enu.exe
для Fix winsock но непомогло.

дальше я нашел что добавились опции в программу netsh
+winsock
я ввел команду netsh winsock reset (All Winsock Layered Service Providers which were previously installed must be reinstalled.)
В менеджере winsock SPI (AVZ)
появились записи в Поставщики транспортных протоколов (до этого первое NSP и TSP,LSP окна были пусты.

Сеть заработала. IPSEC Services тоже включился, но не заработало
Winsock Name Space Provider entries (они пусты) как их заполнить..

я думаю вопроса по вирусу уже отошел на другой план, главное востановить работоспособность NSP. и будет счастье.

[BlackSnake]

проблему уже решил.
хех спс , что почти помогли

прямые руки рулят.


Ответ по этому вирю:
вобще удаление этого виря очень простое.
заходишь в Защищенный режим и там юзаешь последнию AVZ
она всё чистит. Конечно потом удали ссылки из реестра
это всё в ней же можно сделать.

у меня была проблема намного глубже
уничтожение настроек winsock32
выше написаны некоторые этапы востановления.. и потом
с рабочей тачки скопируй ветку в реестре что отвечает
за эти настройки. и будет тебе счастье.
либо есть проги которые востанавливают винсокс32.
все зависит от ОС.