Не могу подключиться к домену после лечения вирусов.

1. В один прекрасный день обнаружил что не могу подключиться к домену - не вижу ни других компов, ни принтеров. С помощью корпоративного Norton Antivirus обнаружил Win32.Spybot.Worm . Вылечил по инструкциям с symantec.com.

2. Проблема не решилась, переустановил драйвера карты - то же самое. Попробовал AVZ, но мало что понял, увидел только что функция NtConnect перехватывается.

3. Решил написать сюда, пошел выполнять правила. Нортон не нашел ничего. CureIt нашел и удалил 4 штуки Backdoor.IRC

Ipconfig показывает что netbios other TCP/IP отключен, хотя в настройках TCP/IP включен всегда.

Помогите пожалуйста

@Сергей2408
пофиксите
[QUOTE]O4 - HKLM\..\RunServices: [WinLink] winlink32.exe
O20 - Winlogon Notify: f3dsl - lsd_f3.dll (file missing)[/QUOTE]
выполните скрипт
[CODE]begin
QuarantineFile('winlink32.exe','');
QuarantineFile('lsd_f3.dll','');
QuarantineFile('c:\windows\system32\dvssvc.exe','');
end.[/CODE]
Закачайте карантин по правилам.
Java RE было бы хорошо обновить.

скрипт не сработал:
[SIZE=2][COLOR=#ff0000]Ошибка карантина файла "winlink32.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "winlink32.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "lsd_f3.dll", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "lsd_f3.dll", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
[/COLOR][/SIZE][SIZE=2]Файл "c:\windows\system32\dvssvc.exe" успешно помещен в карантин
Выполнен карантин файла c:\windows\system32\dvssvc.exe
[/SIZE]

dvssvc.exe - [B]Backdoor.Win32.SdBot.aad[/B].

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ClearQuarantine;
DelCLSID('CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA');
BC_QrFile('C:\WINDOWS\system32\pdf995mon.dll');
BC_QrFile('C:\WINDOWS\system32\Com\rundll.exe');
BC_DeleteFile('c:\windows\system32\dvssvc.exe');
BC_DeleteFile('C:\WINDOWS\system32\Com\rundll.exe');
BC_Activate;
ExecuteSysClean;
ClearHostsFile;
RebootWindows(true);
end.[/CODE]
Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=11454"]этой[/URL] ссылке. Повторите логи.

Поле скрипта в карантине пусто, после стандартных скриптов для логов - только один файл. Загрузил.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ClearQuarantine;
BC_QrFile('C:\WINDOWS\$NtUninstall*\*.*');
BC_QrFile('c:\windows\system32\nwprovau.dll');
BC_DeleteFile('c:\windows\system32\dvssvc.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: DWABrowserHlprObj Class - {2709D830-B643-4e72-9A1E-701CFFFCF30C} - C:\WINDOWS\system32\dwabho.dll
O2 - BHO: (no name) - {E56532F6-482A-4706-85A6-B48AD63ABB23} - (no file)
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [LiveNote] livenote.exe
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)[/CODE]
Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=11454"]этой[/URL] ссылке. Повторите логи.

В карантине опять один файл.
Не фиксится строчка:
O18 - Filter hijack: text/html - (no CLSID) - (no file)

При следующем сканировании псоле удаления опять оказывается на своем месте. Пробовал несколько раз

ап.

Выполните скрипт -
[code]
begin
QuarantineFile('C:\WINDOWS\system32\Com\rundll.exe','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\pdf995mon.dll','');
QuarantineFile('c:\windows\system32\dvssvc.exe','');
QuarantineFile('c:\windows\system32\nwprovau.dll','');
BC_DeleteSvc('dvssf');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Пришлите то, что окажется в карантине.

Прислал. Только три файла

[QUOTE=Сергей2408;126517]Только три файла[/QUOTE]
Спасибо, подождём ответа от вирусных аналитиков, 2-й лог AVZ повторите ещё раз.

Проблема так и не решена. Повторяю полностью свежие логи.

[QUOTE]Ipconfig показывает что netbios other TCP/IP отключен, хотя в настройках TCP/IP включен всегда.[/QUOTE]
Здесь речь не о TCP/IP, именно о [COLOR="Red"]NetBios[/COLOR] over TCP/IP.
1. Запустите services.msc и убедитесь, что работают службы:
- Модуль поддержки NetBios через TCP/IP (NetBios over TCP/IP Helper)
- Обозреватель компьютеров (Computer Browser)
- Сервер (Server)
2. Откройте свойства подключения локальной сети, выберите "Протокол интернета TCP/IP", нажмите Свойства - Дополнительно - Wins и обратите внимание на группу "Параметры NetBios": должно быть "По умолчанию" или "Включить".

Я это и имел в иду, что в настройках TCP/IP включен Netbios over TCP/IP.

[quote=Bratez;129671]Здесь речь не о TCP/IP, именно о [COLOR=red]NetBios[/COLOR] over TCP/IP.
1. Запустите services.msc и убедитесь, что работают службы:
- Модуль поддержки NetBios через TCP/IP (NetBios over TCP/IP Helper)".[/quote]
Работает (Авто)
[quote]
- Обозреватель компьютеров (Computer Browser)
[/quote]
Работает (Авто)
[quote]
- Сервер (Server)
[/quote]
Работает (Авто)
[quote]
2. Откройте свойства подключения локальной сети, выберите "Протокол интернета TCP/IP", нажмите Свойства - Дополнительно - Wins и обратите внимание на группу "Параметры NetBios": должно быть "По умолчанию" или "Включить".[/quote]
Включить NetBIOS через TCP/IP

Создание нового подключения, равно как и переустановка драйверов сетевой платы не помогают.

[QUOTE=Сергей2408;129665]Проблема так и не решена. Повторяю полностью свежие логи.[/QUOTE]

проверь настройки сетки на соседнем компьютере. Все закладки, относящиеся к TCP/IP

Это все уже проверено сто раз.
С вирусами-то никак это не связано?

Попробуйте утилитку [URL="http://www.winsockfix.nl/"]WinsockFix[/URL]
только учтите,она сбрасывает все сетевые настройки,поэтому лучше их записать.

[quote=Muzzle;129799]Попробуйте утилитку [URL="http://www.winsockfix.nl/"]WinsockFix[/URL][/quote]
Спасибо огромное! Наконец-то все встало на свои места.
И спасибо всем кто помог отловить троянов

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dvssvc.exe - [B]Backdoor.Win32.DsBot.mp[/B] (DrWEB: Win32.HLLW.MyBot)[/LIST][/LIST]