Проблемы с сетью.

[Acer]

Ноутбук Acer.
Пару месяцев назад были проблемы с Dialer.
СureIt успешно находил его и убивал. После этого сеть работала нормально.

Сейчас же сеть не работает. А точнее -- по Локальной сети не пингуется наш сервер. Разумеется, VPN-соединение тоже не создаётся.

WinSockFix исправляет проблему, но только до следующей перезагрузки. Стоит только перезагрузить компьютер -- и всё, сеть не работает, хотя все сетевые настройки введены правильно.

Свежий CureIt в Безопасном режиме ничего не нашёл. AVPTool установился, но запустится не может, вылетает по ошибке с предложением отправить Биллу отчёт.

Собственно у меня два вопроса:
--Есть ли в системе зверьки?
--Если нет, то как мне поправить сетевой модуль Винды?

[Bratez]

В логах практически чисто.
Разве что вот этот мусор можно пофиксить:

O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O16 - DPF: {33331111-1131-1111-1111-611111193428} - 
O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl152bd.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

При создании логов один файлик закарантинился, пришлите его по правилам (см. приложение 3).

[Acer]

Результат загрузки
Файл сохранён как 070606_180331_virus_4666beb3051f2.zip
Размер файла 2833
MD5 56a07e8900a823852a50f5e4066bc850

Файл закачан, спасибо!

[Bratez]

Файлик чистый. Проблема очевидно с вирусами не связана.
Все-таки перепроверьте внимательно сетевые настройки.
Помню как-то промаялся часа три из-за того, что в маске подсети
случайно вписал 225 вместо 255

[Acer]

Да проверял уж сто раз...

Тут ведь вот какое дело:
Во-первых маска сама выскакивает при вводе IP. И в моём случае она выскакивает в правильном варианте по-умолчанию.
И потом, сетевые настройки остаются неизменными при работе WinSockFix.
То есть алгоритм такой:
-- прихожу, смотрю -- сервер не пингуется, настройки в полном порядке;
-- запускаю WinSockFix, она просит перезагрузки, я соглашаюсь, перезагружаемся;
-- после перезагрузки прописываю IP и всё пингуется, сеть работает нормально;
--если ещё раз после этого перезагрузиться, то -- всё, сеть не работает. И надо опять запускать WinSockFix... И опять прописывать IP...

Я ведь почему заподозрил, что в системе сидит какой-то новый дайлер (или недобитый старый) и начал гонять CureIt?
Ещё до того, как я скача WinSockFix, я применял команду netsh winsock reset. После перзагрузки я увидел, что в Свойствах VPN-соединения опять вместо Имени пользователя появились цифры международного телефонного номера. Это бывает, когда Dialer переписывает сетевые настройки на свой лад.

Ну я и обрадовался. Подумал, что сейчас скачаю CureIt и грохну зверька. А CureIt ничего не нашёл... И Вы говорите, что в логах ничего особо подозрительного не видно...
Но ведь кто-то же подменил Имя пользователя на международный телефонный номер! Это хорошо, что у нас выход в И-нет не по диал-апу. Но нелепо же каждый раз запускать WinSockFix, перезагружаться и вводить заново IP...

Вот я и думаю, что или новый Dialer засел в системе и хулиганит. Или повреждён какой-то модуль Винды и его надо бы починить.

Можно, конечно, и Винду переустановить. Но очень нежелательно -- это же ноутбук, с драйверами возиться придётся.

Ваши комментарии?

[Макcим]

С виду файлы вроде легитимные, но лучше проверить.

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('c:\windows\system32\wltrysvc.exe','');
 QuarantineFile('C:\WINDOWS\System32\bcmwltry.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Пришлите файлы карантина по правилам раздела "Помогите".

[PavelA]

IP адрес сервера -
IP компьютера -
А лучше выполнить ipconfig /all и внимательно изучить результаты.

Подмена пользователя в соединении может получаться, если перед этим было какое-либо другое успешное соединение. Например, при входе в сеть ставишь имя пользователя и тогда при первом заходе в VPN будет именно это имя.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены