Вирус блокирует Интеренет

Здраствуйте. У знакомого на компе появились вирусы, много... С его машины установить касперкого не удавалось, при установки не устанавливался драйвер klif.sys(если правильно написал), говорило нет доступа и тд... Было принято решение подключить винт к другой машине и провести проверку.. было найдено 11 разных вирусов, удаление прошло успешно, после подключения винта обратно, касперский стал без проблем, сообщений о вирусах больше небыло! Но как до лечения так и после блокируется интернет. Ай-пи адрес должен назначаться динамически провайдером, а вместо этого постоянно присваивается 169,*.*,*. частный ай-пи адрес, исправить подключение не удается, постоянно выбивает ошибку. При отключении\включении соединения система даже не пытается присвоить правильный ай-пи - сразу назначает частный адрес.
Прилагаю список найденных вирусов касперким и надеюсь, что вы поможете вернуть обратно интеренет. На сколько я понимаю отключен или сервис какой, или сделаны изменения в реестре которые не дают определить ай-пи. Спасибо за помощь.

записывайте нужные программы на флешку и к другу : [url]http://virusinfo.info/showthread.php?t=1235[/url]
логи сохранить и прикрепить как указано.

[b]DOMINATION[/b], совет - если у товарища есть веб-мани или какие-то кошельки помогите ему при помощи вашей машины поменять немедленно там пароли. Кроме того пароли менять прийдётся ВЕЗДЕ, так как один из удалённых гостей это пинч.

Спасибо за советы! Завтра пойду за логами.. А паролей и другой важной личной информации к счастью нет:)

[b]DOMINATION[/b], посоветуйте другу связаться с провайдером и поинтересоваться, не занесён ли он в "чёрный список", а то с таким букетов троянов, кто его знает, что комп вытворял.

[quote=wise-wistful;189373][B]DOMINATION[/B], посоветуйте другу связаться с провайдером и поинтересоваться, не занесён ли он в "чёрный список", а то с таким букетов троянов, кто его знает, что комп вытворял.[/quote]
Проверял работу инета путем подключения к шнурку ноута - все ок! К вечеру будут логи...

Собрал отчеты.

[b]Программу [url]http://www.tksinc.us/downloads/WinsockXPFix.exe[/url] [/b]нужно скачать заранее и записать настройки интернет ... придется вводить их заново и применить после скрипта
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\System32\t0.dll','');
QuarantineFile('C:\WINDOWS\System32\hhupd.exe','');
QuarantineFile('C:\WINDOWS\System32\7z.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
SetServiceStart('protect', 4);
SetServiceStart('msupdate', 4);
QuarantineFile('c:\windows\system32\..\svchost.exe','');
QuarantineFile('C:\DOCUME~1\D239~1\LOCALS~1\Temp\o9bTK611.sys','');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\System32\t0.dll');
BC_DeleteSvc('protect');
BC_DeleteSvc('msupdate');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

И так, скрипт я выполнил, прогу запустил - инет появился, все вроде хорошо, но нашел еще одну проблему - при подключении флешки, она определяется, но винда не назначает ей букву диска, приходится в ручную через управление компьютером назначать имя диску и зайти на него можно только через управление компьютером. Пробовал вставлять другую флешку - реакция таже. Отчеты я сделал снова.

не вижу вашего карантина пришлите ....
пофиксите ...
[code]
O20 - Winlogon Notify: px86emul - px86emul.dll (file missing)
[/code]
выполните скрипт ...
[code]
begin
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.
[/code]
для нормальной работы флешки удалите Daemon Tools ...

В добавок профиксите
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\7z.exe,C:\WINDOWS\ System32\hhupd.exe,[/code]

А как прислать карантин? И как пофиксить эти файлы?
По поваду флешки - именно так я и делаю чтоб её подключить, но так приходится делать постоянно после её отключения и обратного включения...

откройте павила .... там все есть и как пофиксить и как прислать карантин ...
я там добавил у вас в логе есть Daemon Tools ... удалите все заработает ...

Удалил даймон, все заработало! Спасибо большое:)