usdeiect: последствия лечения.

Попросили вылечить компьютер.
Жалобы: "не работает инет, все тормозит".
Нашел usdeiect, он же amvo. Чистил вручную.
Такое ощущение, что он как-то попортил сетевые интерфейсы.

Симптомы:
Компьютер не пингуется, с него не видны другие машины, но SmashChat (по UDP) работает стабильно. Все, что связано с TCP - не работает.

Файлики (на всякий случай):
[url]http://www.pl.spb.ru/j/mashko/hijackthis.rar[/url]
[url]http://www.pl.spb.ru/j/mashko/virusinfo_syscheck.zip[/url]
[url]http://www.pl.spb.ru/j/mashko/virusinfo_syscure.zip[/url]

1. В Планировщике задание - след Бронтока, удалите его.
2. Попробуйте такую программку:
[url]http://www.tksinc.us/downloads/WinsockXPFix.exe[/url]
(имейте ввиду, что настройки сетевых подключений будут сброшены - потом введите их заново).

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

3. Пофиксите в HijackThis для порядка:
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
[/code]

Не помогло.
Причем UDP по-прежнему работает, а TCP - нет.
Может быть, можно как-то переставить виндовский протокол TCP/IP?
(это помогало в 98, но зaбанено каким-то злобным идиотом в XP)

Bonjour Service попробуйте остановить ....
virusinfo_syscheck.zip - повторите ...

Убил бонжур, не помогло.
Bonjour - это вполне легальная штуковина от айпода, правда, не понимаю ее назначения.
[url]http://www.pl.spb.ru/j/mashko/virusinfo_syscheck_2.zip[/url]

Bonjour Service - шпион от адобе ....
у вас нет роутера или апаратного фервола ... ?

Отключал, не помогает.

Можете почитать про Bonjour здесь: [url]http://forum.rudtp.ru/showthread.php?t=29833[/url]
Прикрепите лог syscheck.

Бонжур удален.
[url]http://www.pl.spb.ru/j/mashko/virusinfo_syscheck_3.zip[/url]
WinsockXPFix.exe не помог.

Симптомы по-прежнему те же:
Компьютер не пингуется, c него не видны другие машины.
Но UDP работает стабильно. Все, что связано с TCP - не работает.

В порядке полного бреда:
- проверьте, не включена ли фильтрация IP в свойствах сетевого окружения
- проверьте настройки политик безопасности IP (что там включено?)

Сделай лог GetsystemInfo от Касперского.

[QUOTE=pig;211955]В порядке полного бреда:
- проверьте, не включена ли фильтрация IP в свойствах сетевого окружения[/QUOTE]Нет. Там все как на эталонной системе.[QUOTE=pig;211955]
- проверьте настройки политик безопасности IP (что там включено?)[/QUOTE]Напомните, если не трудно, как это сделать? Последний раз залезал туда несколько лет назад.
[QUOTE=PavelA;212043]Сделай лог GetsystemInfo от Касперского.[/QUOTE]
Лови: [url]http://www.pl.spb.ru/j/mashko/getsysinfo.zip[/url]

В Администрировании - Локальная политика безопасности. В XP по умолчанию всё выключено.

Может быть, это оно и есть.

Выдает такое окошко:[img]http://www.pl.spb.ru/j/mashko/lola.PNG[/img]
Ради эксперимента заменил secedit.sdb на файл с эталонной системы, не помогло. Разумеется, сначала забэкапил.

И тишина. И вдоль дороги мертвые с косами стоять...