после удаления вирусов internet explorer не видит никаких серверов
Здравствуйте, участники форума,
жалко, что добрался сюда после того, как уже врукопашную поборолся с вирусами. В результате самостоятельного лечения у меня испортился механизм доступа в интернет. Соединение с провайдером происходит, вроде как мой пароль проверяется успешно, но ни internet explorer, ни mail-агент, ни icq никакиох хостов не видят.
Последним действием, отрубившим мне сеть, стала поторная установка SP2 к моей Win XP. До этого у меня в системной папке была библиотека rsvp322.dll, с которой всё работало, но, вроде, это была часть вируса. После переустановки SP2 - не работает ни с ней, ни без нее. Кстати на моем рабочем ПК Win XP SP2 такой библиотеки вообще нет.
Помогите, если можете.
PS. небольшое добавление. У меня теперь практически нет возможности скачать из интернет что-либо. Для выхода в этот форум я пользуюсь чужим компьютером, но закачка здесь запрещена в принципе.
PPS. Учитывая вышеизложенное, отвечать я буду через значительные интервалы времени.
Последний раз редактировалось v_lentin; 04.06.2007 в 20:08.
Причина: сразу не вложил логи
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
2.Выполнить пункт 2 правил
3.сделать новые логи по правилам и прикрепить к следующему ответу.
4.Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10177
P.S. вообще-то если система оживёт после такого зоопарка- будет чудо - пойду лотерейный билет заполню
Последний раз редактировалось drongo; 04.06.2007 в 21:07.
1. Скрипт выполнил
2. cureIt до дома пока не донес. (пункт 2 пока не выполнен)
3. логи сделал
4. карантин вроде как отправил письмом на '[email protected]' (выгрузка мне так же недоступна).
Последний раз редактировалось v_lentin; 05.06.2007 в 12:16.
Причина: отправил наконец virus.zip письмом
WinsockFix - утилита из категории must have, так что скачайте на всякий случай. Если после удаления всех зловредов связь с интернетом не наладится - попробуйте ее.
WinSockFix исправил разрешение IP-адресов ! Ура !
Но, интернета у меня всё равно пока нет. Похоже, что со стороны провайдера что-то не работает. У меня WiFi-модем, я его вижу, а провайдер не видит.
Скрипт гонял еще несколько раз и полную проверку диска гонял еще несколько раз. Файлы zxcstat.dll, zxcmgr32.dll, sysfldr.dll, confzxc.dll появляются после каждого перезапуска. Плюс при попытке их копирования в карантин выдается сообщение об ошибке, типа "прямое чтение" ?.
Новый скрипт прогоню сегодня вечером. Завтра с утра будут новые логи.
И еще, я было дело удалил из System32 пару файлов, на которые ругался AVZ, я, наверное, их обратно подложу, чтобы Вы и на них посмотрели ?
Последний раз редактировалось v_lentin; 08.06.2007 в 16:54.
Файл чистый.
(Хотел я назвать слово целиком, но не угадал ни одной буквы )
>>>Для удаления файла C:\WINDOWS\system32\zxcstat.dll необходима перезагрузка
и после перезагрузки всё тоже самое....
Выполните скрипт (для страховки, в логах данного файла уже нет):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\zxcstat.dl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Вопрос такой: в папку Автозагрузка ярлычок Internet Explorer вами поставлен?
Он действительно запускает IE? Если вы не в курсе, пришлите по правилам файл
C:\Documents and Settings\1\Start Menu\Programs\Startup\Internet Explorer.lnk
Можно убрать лишнюю копию драйвера принтера:
EPSON Stylus CX6600 Series - установлен на порт USB
EPSON Stylus CX6600 Series (Копия 1) - установлен на LPT
Оставьте тот, который соответствует действительности.
IE я в автозагрузку не ставил. В настоящий момент он, действительно, стартует при каждом входе польозователем 1, но в свернутом виде. Ранее, вроде как, такого не было. Хотя точно не помню.
В любом случае, спасибо, огромное, похоже, всё налаживается.
То есть, интернета у меня по-прежнему нет, но, похоже, теперь это вопрос к провайдеру, по крайней мере, модем я увидел.
WinSockFix - форева!!!
Последний раз редактировалось v_lentin; 09.06.2007 в 14:51.
Нет, похоже, придется всё переставлять. Провайдер кричит, что что-то сломалось именно на моей стороне. Предположительно, протокол PPPoE. А это чем править?
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: