Printable View
Был обнаружен вирус Backdoor.Win32.Ruskill.anp, но поздно. Вирус я вылечил, используя свежую утилиту CureIT. Однако проблемы остались.
Вход в локальную сеть и подключение к VPN соединению прошло успешно. Однако невозможно подключиться к любому сайту или пропинговать его по DNS имени. По IP вход есть.
Выполнял команду
netsh winsock reset - не помогло
Подскажите, пожалуйста, что можно предпринять и каким образом предоставить Вам сведения о состоянии компьютера?
Уважаемый(ая) [B]Эдуард Галиаскаров[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].
[QUOTE=Bratez;830647]Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].[/QUOTE]
Спасибо. Сделал
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,[COLOR="#FF0000"]ProxyServer = 62.76.169.62:3128[/COLOR][/CODE]
Прокси-сервер по указанному адресу действительно используется?
Если нет - пофиксите эту строчку в HijackThis.
Также пофиксите это:
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBB9FA70-70F2-476F-BAB5-064331C3AEE9}: NameServer = 80.70.96.137,80.70.96.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{C74892EC-A3F7-4637-B838-D98BD6BD0801}: NameServer = 80.70.96.137 80.70.96.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{D71E05E2-2B82-44C1-AC08-4861165C2C3F}: NameServer = 195.98.160.25
[/code]
Больше ничего подозрительного не видно.
Можно попробовать в AVZ:
Файл - Восстановление системы - п.21.
Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).
И еще:
[QUOTE]Внимание !!! [COLOR="#FF0000"]База поcледний раз обновлялась 25.08.2010[/COLOR] необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Обновите базы AVZ и сделайте логи еще раз.
Спасибо. Сделаю и размещу результат действия
Выполнил инструкции.
1 пофиксил, что сказали. правда кроме строчки, где были адреса dns серверов указанных при подключении.
- не помогло
2 скачал обновление avz баз и повторил экзекуцию
3 потом все-таки пофиксил строчки, которые не сделал в 1 пункте
4 все заработало
тем не менее отчеты подключаю
К сожалению яввел вас в заблуждение.
Удаление строк связанных с 80.70.96.* привело при перезагрузке к той же проблемы.
Исправил указанием в TCP/IP этих серверов. Сразу стал качать обновления windows
[quote="Эдуард Галиаскаров;831023"]Удаление строк связанных с 80.70.96.* привело при перезагрузке к той же проблемы.[/quote]
Стрим, Иваново?)) Если да, то [FONT=monospace]80.70.96.130, это как раз и есть DNS сервер.[/FONT]
Да, Techno, Иваново. Это действительно ip DNS сервера - я не стал просто приводить полностью, это ясно из контекста сообщения Bratez.
Я воспользовался советом Bratez и удалил сначала
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 62.76.169.62:3128
O17 - HKLM\System\CCS\Services\Tcpip\..\{D71E05E2-2B82-44C1-AC08-4861165C2C3F}: NameServer = 195.98.160.25
и перезагрузился
Это не помогло. Тогда я пытался сделать восстановление с помощью avz, но решился только на замену DNS на Google DNS. Не помогло
В какой-то момент я стал анализировать реестр и сканировал с помощью HiJackThis. Неожиданно я увидел, что строчка
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBB9FA70-70F2-476F-BAB5-064331C3AEE9}: NameServer = 80.70.96.137,80.70.96.130
заменилась на
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBB9FA70-70F2-476F-BAB5-064331C3AEE9}: NameServer = 8.8.8.8 и dns имена инетсерверов стали резолвиться. На радостях я перегрузился и вновь столкнулся с проблемой прохождения запросов по dns. Стал смотреть и увидель, что в интерфейсе сетевой карты слетели DNS сервера. Их восстановление привело к полному восстановлению работоспособности.
Неясным остался механизм восстановления и что являлось причиной заголовка темы (ну причина вирус, конечно, я имею в виду, то что от него осталось)