Последствия Zhelatin?

[#Root]

В локалке все в порядке, в интернет доступа нет...был переустановлен протокол ТСП\ИП вручную...винсокфикс запущен и тд - ноль эмоции....

[V_Bond]

выполните скрип

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('diperto33fd-2ef4');
 DeleteService('diperto2cd2-43a9');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Jou63.sys','');
 DeleteService('Jou63');
 DeleteService('Schedule');
 QuarantineFile('Schedule.sys','');
 DeleteFile('Schedule.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Jou63.sys');
 DeleteFile('C:\WINDOWS\system32\diperto2cd2-43a9.sys');
 DeleteFile('C:\WINDOWS\system32\diperto33fd-2ef4.sys');
 DeleteFile('C:\WINDOWS\system32\winivstr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 2 правил
повторите логи

[#Root]

Повторные логи.

[Rene-gad]

Если у Вас нет желания, обновить базы АВЗ, считайте, что Ваш ПК чист.

[#Root]

Нет интернета...пишу Вам с другого ПК. Скачал и обновил вручную. Карантина не было в теме, отправлен через заголовок. Что-то ещё? Возможно ещё, что был вирус small. Никаких изменений от обновления абсолютно нет....объясните пожалуйста почему интернета нет...входящий траффик не поступает.

[Rene-gad]

- Выполните скрипт

begin
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(9);
executerepair(14);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[#Root]

Все по прежнему. Интернета нет.

[V_Bond]

авз - диспетчер служб и драйверов - сделайте лог и прикрепите

[#Root]

Вот сервисы.

[V_Bond]

выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
 DeleteFile('C:\lich.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\clbdriver.sys');     
 BC_ImportDeletedList;
 BC_DeleteSvc('clbdriver');     
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('ZZZdrv_lich');     
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

сделайте новые логи

[#Root]

вот

[V_Bond]

фаервол от NVIDIA попробуйте отключить

[#Root]

Сбросил фактори дефолт в фаерволе Нвидиа, выключил его...реакций нет

В реестре в HKLM=>System=>ControlSet001(ControlSet002;CurrentC ontrolSet)=>Services=>Winsock2=>Protocol_Catalog9= >Catalog_Entries=>000000000001...2...3=>PackedCata logItem есть строка %SystemRoot%\System32\mswsock.dll, но в некоторых ветвях - это: %SystemRoot%\system32\rsvpsp.dll это нормально?

[V_Bond]

это нормально .... я бы сказал у вас что -то с настройками подключения .... возможно для работы с интернет необходимо прописать прокси ... и т.д

[#Root]

Сейчас всё посмотрю, отпишусь здесь в любом случае.

Добавлено через 1 час 0 минут

появился некий шлюз интернета...единственное что...проблема решена была, в точке доступа так же были проблемы...все решено...как избавиться от шлюза отоброжаемого в сетевых подключениях?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winivstr.exe - not-a-virus:FraudTool.Win32.Reanimator.a (DrWEB: Trojan.Fakealert.452)