ping до kaspersky.ru идет через 127.0.0.1

[dime]

Добрый день!

windows xp sp3.
ping до kaspersky.ru и любого другого сайта с антивирусами идет через 127.0.0.1

при этом в файле hosts - чисто.
через netsh сбрасывал и routing и winsock и int ip и firewall.
проверка cuteit нашла 5 зверей, но проблема не исчезла.
при этом
1) остальные сайты отображаются нормально.
2) система не дает выполнить проверку диска (windows не удалось завершить проверку диска)

[Макcим]

Выполните скрипт

begin
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

Повторите логи.

[PavelA]

Вот этот ключик проверь:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

[dime]

Вот этот ключик проверь:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

Что именно там искать? Или мне экспортировать ветку и залить аттачем?

Логи генерятся...

[dime]

логи
+ экспортированная ветка реестра

[PavelA]

Спс за файл реестра. Там ничего зловредного не обнаружил.

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\senekahxji.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\senekahxji.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[dime]

В карантине пусто.

Все сайты (включая kaspersky.ru) стали видны.
Проверка диска начала работать (нашла более 400 cross-linked файлов).

Как звали безвременно упокоившегося?

Огромное спасибо за помощь!

[Макcим]

Выполните скрипт

begin
 ExecuteStdScr(6);
end.

Как звали зверька точно сказать не могу без карантина, был какой-то руткит, причем довольно распространенный. Защититься от него довольно просто - нужно работать под учеткой ограниченного пользователя.

[PavelA]

Заходи после Нового года. Расскажу результат анализа карантина.