после удаления вирусов internet explorer не видит никаких серверов

Printable View

04.06.2007, 20:01
v_lentin

Вложений: 3

после удаления вирусов internet explorer не видит никаких серверов

Здравствуйте, участники форума,
жалко, что добрался сюда после того, как уже врукопашную поборолся с вирусами. В результате самостоятельного лечения у меня испортился механизм доступа в интернет. Соединение с провайдером происходит, вроде как мой пароль проверяется успешно, но ни internet explorer, ни mail-агент, ни icq никакиох хостов не видят.
Последним действием, отрубившим мне сеть, стала поторная установка SP2 к моей Win XP. До этого у меня в системной папке была библиотека rsvp322.dll, с которой всё работало, но, вроде, это была часть вируса. После переустановки SP2 - не работает ни с ней, ни без нее. Кстати на моем рабочем ПК Win XP SP2 такой библиотеки вообще нет.
Помогите, если можете.
PS. небольшое добавление. У меня теперь практически нет возможности скачать из интернет что-либо. Для выхода в этот форум я пользуюсь чужим компьютером, но закачка здесь запрещена в принципе.
PPS. Учитывая вышеизложенное, отвечать я буду через значительные интервалы времени.
04.06.2007, 20:16
drongo

скачайте firefox или opera - с ними погулять по интернету =)

1.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\sagent4.exe','');
QuarantineFile('c:\windows\system32\syncapp.dll','');
QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
QuarantineFile('C:\WINDOWS\TEMP\4754.exe','');
QuarantineFile('C:\WINDOWS\dllksr32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\TPwSav.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\drvmcdb.sys','');
QuarantineFile('C:\WINDOWS\system32\zxcstat.dll','');
QuarantineFile('C:\WINDOWS\system32\zxcmgr32.dll','');
QuarantineFile('C:\WINDOWS\system32\sysfldr.dll','');
QuarantineFile('C:\WINDOWS\system32\confzxc.dll','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
QuarantineFile('c:\toshiba\ivp\swupdate\swupdtmr.exe','');
QuarantineFile('c:\windows\system32\acs.exe','');
QuarantineFile('C:\WINDOWS\system32\sysfldr.dll','');
QuarantineFile('C:\WINDOWS\system32\zxcmgr32.dll','');
QuarantineFile('C:\WINDOWS\system32\zxcstat.dll','');
DeleteFile('C:\WINDOWS\system32\zxcstat.dll');
DeleteFile('C:\WINDOWS\system32\zxcmgr32.dll');
DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
DeleteFile('C:\WINDOWS\system32\confzxc.dll');
DeleteFile('C:\WINDOWS\TEMP\4754.exe');
DeleteFile('C:\WINDOWS\system32\rpcc.dll');
DeleteFile('C:\WINDOWS\dllksr32.exe');
AutoFixSPI;
BC_ImportQuarantineList;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
2.Выполнить пункт 2 правил
3.сделать новые логи по правилам и прикрепить к следующему ответу.
4.Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=10177[/url]

P.S. вообще-то если система оживёт после такого зоопарка- будет чудо - пойду лотерейный билет заполню ;)
05.06.2007, 11:55
v_lentin

Вложений: 3

1. Скрипт выполнил
2. cureIt до дома пока не донес. (пункт 2 пока не выполнен)
3. логи сделал
4. карантин вроде как отправил письмом на '[email protected]' (выгрузка мне так же недоступна).
05.06.2007, 12:27
v_lentin

И еще,
в [URL="http://virusinfo.info/showthread.php?t=9610"]другой ветке[/URL] по похожей проблеме помогла утилита [URL="http://www.softpedia.com/get/Tweak/Network-Tweak/WinSockFix.shtml"]WinSockFix[/URL]
Может быть мне озадачиться и её поиском тоже?
05.06.2007, 12:35
Bratez

WinsockFix - утилита из категории must have, так что скачайте на всякий случай. Если после удаления всех зловредов связь с интернетом не наладится - попробуйте ее.
06.06.2007, 13:17
anton_dr

Ввиду того, что у автора не получилось загрузить архив, он был запрошен по почте.

Файл сохранён как 070606_131453_virus_46667b0d4c5f4.zip
Размер файла 530985
MD5 cecb2c4397acc3f36a3360271456e6f2
06.06.2007, 20:04
v_lentin

Люди, а может быть кто-нибудь пришлет WinSockFix по почте? Правда, большие проблемы с закачкой.

CureIt нашел - он удалил еще один файл-вирус, но лучше не стало.
Скрипт прогонял несколько раз - ПК рестартует, но файлы (sysfldr и др.) не удаляются.

Opera и firefox ничем не лучше IE. Никакого инета не видят.
06.06.2007, 20:53
v_lentin

Спасиб, за WinSockFix! Побегу домой пробовать! Вдруг заработает!
08.06.2007, 13:42
Bratez

Как успехи? :)
У вас тут в карантине еще один зловред выявился:
c:\windows\system32\syncapp.dll - [B]Trojan-Spy.Win32.BZub.ji[/B]
Выполните скрипт для удаления:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\syncapp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
и логи можно еще разок сделать, посмотрим.
08.06.2007, 16:31
v_lentin

WinSockFix исправил разрешение IP-адресов ! Ура !
Но, интернета у меня всё равно пока нет. Похоже, что со стороны провайдера что-то не работает. У меня WiFi-модем, я его вижу, а провайдер не видит.
Скрипт гонял еще несколько раз и полную проверку диска гонял еще несколько раз. Файлы zxcstat.dll, zxcmgr32.dll, sysfldr.dll, confzxc.dll появляются после каждого перезапуска. Плюс при попытке их копирования в карантин выдается сообщение об ошибке, типа "прямое чтение" ?.
Новый скрипт прогоню сегодня вечером. Завтра с утра будут новые логи.
И еще, я было дело удалил из System32 пару файлов, на которые ругался AVZ, я, наверное, их обратно подложу, чтобы Вы и на них посмотрели ?
08.06.2007, 16:48
Bratez

[QUOTE]И еще, я сначала удалил из System32 пару файлов, на которые ругался AVZ, я, наверное, их обратно подложу, чтобы Вы и на них посмотрели ?[/QUOTE]
Обратно подкладывать не надо. Поищите пожалуйста файл [B]Ati2evxx.dll[/B] и пришлите по правилам его и ту пару файлов.
08.06.2007, 19:28
v_lentin

Ati2evxx.dll у меня в карантине нет, дома посмотрю на диске. Зато я нашел пример сообщения об ошибке карантина. Тут ничего не надо поправить?

" Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\system32\zxcstat.dll", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Удаление файла:C:\WINDOWS\system32\zxcstat.dll
>>>Для удаления файла C:\WINDOWS\system32\zxcstat.dll необходима перезагрузка
"

и после перезагрузки всё тоже самое....
09.06.2007, 02:20
Bratez

[QUOTE]Ati2evxx.dll у меня в карантине нет, дома посмотрю на диске.[/QUOTE]
Разумеется, на диске. Потому и прошу, что в карантине его нет :)
09.06.2007, 11:02
v_lentin

Вложений: 3

Ati2evxx.dll загрузил.

(еще у меня нашлись C:\WINDOWS\system32\Ati2evxx.exe и C:\WINDOWS\Prefetch\ATI2EVXX.EXE-19D16EB9.pf их нада?)

Скрипт выполнил. Сейчас приделаю логи...
09.06.2007, 11:56
Bratez

[QUOTE]Ati2evxx.dll загрузил.[/QUOTE]
Файл чистый.
(Хотел я назвать слово целиком, но не угадал ни одной буквы ;))

[QUOTE]>>>Для удаления файла C:\WINDOWS\system32\zxcstat.dll необходима перезагрузка
и после перезагрузки всё тоже самое....[/QUOTE]
Выполните скрипт (для страховки, в логах данного файла уже нет):
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\zxcstat.dl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Вопрос такой: в папку Автозагрузка ярлычок Internet Explorer вами поставлен?
Он действительно запускает IE? Если вы не в курсе, пришлите по правилам файл
C:\Documents and Settings\1\Start Menu\Programs\Startup\Internet Explorer.lnk

Можно пофиксить "мелкий мусор":
[code]
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O2 - BHO: Shell Search Engine and Control Microsoft - {0000DE80-AEC3-70C3-4176-CE509063E000} - C:\WINDOWS\system32\mscorews.dll (file missing)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\
[/code]

Можно убрать лишнюю копию драйвера принтера:
EPSON Stylus CX6600 Series - установлен на порт USB
EPSON Stylus CX6600 Series (Копия 1) - установлен на LPT
Оставьте тот, который соответствует действительности.
09.06.2007, 14:43
v_lentin

IE я в автозагрузку не ставил. В настоящий момент он, действительно, стартует при каждом входе польозователем 1, но в свернутом виде. Ранее, вроде как, такого не было. Хотя точно не помню.

В любом случае, спасибо, огромное, похоже, всё налаживается.

То есть, интернета у меня по-прежнему нет, но, похоже, теперь это вопрос к провайдеру, по крайней мере, модем я увидел.

WinSockFix - форева!!!
13.06.2007, 13:09
v_lentin

Нет, похоже, придется всё переставлять. Провайдер кричит, что что-то сломалось именно на моей стороне. Предположительно, протокол PPPoE. А это чем править?
22.02.2009, 01:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rpcc.dll - [B]Trojan-Proxy.Win32.Dlena.cq[/B] (DrWEB: Win32.HLLM.Bid)[*] c:\\windows\\system32\\syncapp.dll - [B]Trojan-Spy.Win32.BZub.ip[/B] (DrWEB: Trojan.PWS.Tanspy)[/LIST][/LIST]