Сеть умерла после атаки mssrv32.exe

Сабж.
Компьютер коллеги поработе посетила эта "радость" - долазился, балбес, по интернету без антивируса, наивно решив, что рабочий сервер проверяет пакеты... ага! )))

KAV 7 успешно убил штук 5 прочих вирусов, с hidden object (svchost 32.exe) не справился. В процессе сканирования на вирусы навернулась сеть и больше не просыпалась, к тому же ооооочень медленно раздаются права на процессы в системе, комп грузится минут пять.
Скрытым объектом оказался mssrv32.exe, который был успешно перехвачен AVZ и убит скриптом (за примеры спасибо этому форуму), однако, несмотря это сеть не заработала, при загрузке по-прежнему выкидывает окно "Свойства мобильных устройств. Транспорт TCP/IP не выполнен"
WinSockXpFix проблему не решил.
Иных вредоносных программ в логах не обнаружил.

Прошу помочь разобраться с проблемой, очень бы не хотелось сносить систему.

svchost.exe ... найдите и пришлите по правилам ...

Отправил.

Кстати, у KAV при старте не запускаются модули "почтовый и веб антивирусы" ссылаясь на ошибку. На запускается также служба брандмауэра/общего длоступа (ICS) с указанием ошибки 10050 (отключена сеть).

файл похоже не чистый ....
давайте его нормально закарантиним ....
выполните скрипт...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Отправлено

[size="1"][color="#666686"][B][I]Добавлено через 56 минут[/I][/B][/color][/size]

По невыясненным причинам сообщение "транспорт TCP/IP не выполнен", указанное выше, появляться перестало.
Комп продолжает оооочень долго запускаться, модули антивируса падают с ошибкой, сеть не видна.

Попробуйте еще разок прогнать WinSockxpFix - иногда в подобных ситуациях загадочным образом помогало. Если результата не будет, надо делать переустановку Windows "восстановлением" поверх вашей.

@[b]Fimir[/b]:
После применения WinSockFix надо сеть заново настроить будто вы только что установили ОС.

Paul

Запустил. В этот раз ен помогло :)

Наша сеть не требует особых настроек, по DHCP ловится, под доменом сидим.
Что интерсно, сама служба DHCP-клиента по списку выключена, ссылаясь на отказ дочерней службы (10024, кажется)
Служба ICS не запускается, в связи с ошибкой 10050
Модули каспера не запускаются.

Что ж, придётся действительно накатывать поверх...

Похоже у вас по крайне мере драйвер IPSec полетел. Можно проверить так: правой кнопкой мыши на Мой-Компьютер - Свойства - Диспетчер оборудования - Диспетчер устройств - Вид (нажать на "показать скрытие устройства"). Посмотреть в разделе 'Драйвера устройств не Plug & Play'.

Paul

[URL="http://support.microsoft.com/kb/920074/ru"]эти рекомендации[/URL]
пробовали выполнить ?

Извиняюсь за молчанку -- интернет не работал.

IPSec в системе есть, судя по статусу -- активен.
Рекомендации не пробовал, с утра попробую. Если нет -- как и советовали, восстановим систему поверх.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]6[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]