Ошибка подключения по TCP протоколу

[Jinn]

Недавно один из компьютеров стал себя странно вести. Как-то получчилось, что я его отключил от домена (надо было к другому домену подключить) и нате вам, выдает ошибку подключения к домену, пишет типа DNS сервер у вас не запущен.

После проверки АВЗ обнаружил какие-то странные файлы.

Логи и карантин высылаю.

[rubin]

Скачайте http://www.tacktech.com/pub/winsockfix/WinsockFix.zip и пока не запускайте.
Выполните скрипт:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\sw24.exe','');
 QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('c:\windows\system32\winsys2.exe','');
 DeleteFile('c:\windows\system32\t0.dll');
 DelSPIbyFilename('t0.dll', true);
 BC_ImportAll;
 AutoFixSPI;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта может пропасть интернет, тогда запустите скачанную программу, запишите сетевые настройки, нажмите Fix и по надобности восстановите сетевые настройки.
Карантин пришлите по п.3 Правил

[PavelA]

Примечание: записать настройки лучше перед запуском winsockxpfix. Так, Имхо, надежнее.

[Jinn]

Во, спасибо! Зашел таки этот комп в домен!
Карантин выслал.

[rubin]

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule ()
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Что из этого не нужно?

[PavelA]

C:\WINDOWS\system32\sw20.exe - not-a-virus:AdWare.Win32.BHO.if

Остальные чистые по ответу из ЛК.