Пропал инет

@scorpion456 · Регистрация: 09.03.2011

Author24 — интернет-сервис помощи студентам

На клиенте пропал интернет... соединение происходит...а инета нет...
похоже на вирусы..

@~~Katharsis~~ · 08.06.2011, 12:59

Сообщение от scorpion456

похоже на вирусы

Не похоже, скорее настройки. Что делали перед тем как пропал инет?

логи Malwarebytes' Anti-Malware и hijackthis сюда.

magirus · 08.06.2011, 13:01

Katharsis, Пропал инет
у него проблемы с настройками.

@~~Katharsis~~ · 08.06.2011, 13:06

Не по теме:

magirus, ок, 2 последних лога пусть покажет, чтобы уж точно, и идёт разбираться с настройками.

@scorpion456 · 08.06.2011, 14:56 **[ТС]**

Сообщение от Katharsis

Не похоже, скорее настройки. Что делали перед тем как пропал инет?

... Не могу сказать, т.к. комп клиентский.. говорит, что при проверке на вирус у нее завис комп...она перезагрузила...

Сообщение от Katharsis

логи Malwarebytes' Anti-Malware и hijackthis сюда.

вот...

@~~Katharsis~~ · 08.06.2011, 15:45

1.удалите найденное:

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Worm.Palevo) -> Value: Taskman -> No action taken.

Заражённые папки:
c:\documents and settings\all users\application data\srtserv (Worm.AutoRun) -> No action taken.
c:\documents and settings\tag\local settings\Temp\E_4 (Worm.AutoRun) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\E_4 (Worm.AutoRun) -> No action taken.

Заражённые файлы:
c:\WINDOWS\system32\RegEx.fne (Worm.Autorun) -> No action taken.
c:\WINDOWS\system32\com.run (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken.
c:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\internet.fne (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\krnln.fnr (Worm.Autorun) -> No action taken.
c:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\oobe\antiwpa_crypt.dll (Hacktool) -> No action taken.
c:\documents and settings\tag\local settings\Temp\E_4\com.run (Trojan.Agent) -> No action taken.
c:\documents and settings\tag\local settings\Temp\E_4\dp1.fne (Worm.Autorun) -> No action taken.
c:\documents and settings\tag\local settings\Temp\E_4\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\documents and settings\tag\local settings\Temp\E_4\internet.fne (Trojan.Agent) -> No action taken.
c:\documents and settings\tag\local settings\Temp\E_4\krnln.fnr (Worm.Autorun) -> No action taken.
c:\documents and settings\tag\local settings\Temp\E_4\RegEx.fne (Worm.Autorun) -> No action taken.
c:\documents and settings\tag\local settings\Temp\E_4\shell.fne (Worm.AutoRun) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\E_4\com.run (Trojan.Agent) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\E_4\dp1.fne (Worm.Autorun) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\E_4\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\E_4\internet.fne (Trojan.Agent) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\E_4\krnln.fnr (Worm.Autorun) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\E_4\RegEx.fne (Worm.Autorun) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\E_4\shell.fne (Worm.AutoRun) -> No action taken.
c:\documents and settings\all users\application data\srtserv\task.dat (Worm.AutoRun) -> No action taken.
c:\documents and settings\all users\application data\srtserv\set.dat (Worm.AutoRun) -> No action taken.
c:\documents and settings\tag\главное меню\программы\автозагрузка\ЎЎЎЎЎЎ.lnk (Worm.AutoRun) -> No action taken.
c:\documents and settings\администратор\главное меню\программы\автозагрузка\ЎЎЎЎЎЎ.lnk (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\og.edt (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.
c:\documents and settings\tag\local settings\Temp\E_4\spec.fne (Worm.AutoRun) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\E_4\spec.fne (Worm.AutoRun) -> No action taken.

лог повторите!

2.В целях безопасности скачайте и установите Internet Explorer 8

3. скачайте и установите все последние обновления для безопасности windows

4. эти сетевые настройки вами установлены? они рабочие?

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = gk-pk.net
O17 - HKLM\Software\..\Telephony: DomainName = gk-pk.net
O17 - HKLM\System\CCS\Services\Tcpip\..\{529946B1-EBE3-4372-A8DF-0E8034362390}: NameServer = 192.168.67.29
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = gk-pk.net
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = gk-pk.net

@scorpion456 · 08.06.2011, 20:19 **[ТС]**

Сообщение от Katharsis

В целях безопасности скачайте и установите Internet Explorer 8

Хорошо, завтра поставлю...

Сообщение от Katharsis

1.удалите найденное:

удалил.. (эти вирусы были найдены во время быстрой проверки)... но инет не появился...

а вот что malwarebytes нашел во время полной проверки...

mbam-log

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Версия базы данных: 6516

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

08.06.2011 14:53:27
mbam-log-2011-06-08 (14-53-01).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Просканированные объекты: 253390
Времени прошло: 30 минут, 8 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 0
Заражённые параметры в реестре: 0
Объекты реестра заражены: 0
Заражённые папки: 0
Заражённые файлы: 3

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
(Вредоносных программ не обнаружено)

Заражённые параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Заражённые папки:
(Вредоносных программ не обнаружено)

Заражённые файлы:
c:\documents and settings\администратор\doctorweb\quarantine\g) army.~exe [1] (Backdoor.Bifrose) -> No action taken.
c:\documents and settings\администратор\doctorweb\quarantine\g) prokleta.~exe [1] (Worm.Autorun.Gen) -> No action taken.
c:\WINXP\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.

@~~Katharsis~~ · 08.06.2011, 20:59

логи mbam выкладывайте в текстовых файлах.

c:\WINXP\system32\dllcache\iissync.exe - это оставьте, остальное удалите.

Сообщение от Katharsis

4. эти сетевые настройки вами установлены? они рабочие?

разберитесь с настройками. Если и дальше не будет работать сеть, при правильных настройках, продолжите тему.

@~~Katharsis~~ Заблокирован
	08.06.2011, 12:59	2
	Сообщение от scorpion456 похоже на вирусы Не похоже, скорее настройки. Что делали перед тем как пропал инет? логи Malwarebytes' Anti-Malware и hijackthis сюда. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	08.06.2011, 13:01	3
	Katharsis, Пропал инет у него проблемы с настройками. 0

@~~Katharsis~~
	08.06.2011, 13:06 #4
	Не по теме: magirus, ок, 2 последних лога пусть покажет, чтобы уж точно, и идёт разбираться с настройками. 1

@~~Katharsis~~ Заблокирован
	08.06.2011, 15:45	6
	1.удалите найденное: Заражённые параметры в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Worm.Palevo) -> Value: Taskman -> No action taken. Заражённые папки: c:\documents and settings\all users\application data\srtserv (Worm.AutoRun) -> No action taken. c:\documents and settings\tag\local settings\Temp\E_4 (Worm.AutoRun) -> No action taken. c:\documents and settings\администратор\local settings\Temp\E_4 (Worm.AutoRun) -> No action taken. Заражённые файлы: c:\WINDOWS\system32\RegEx.fne (Worm.Autorun) -> No action taken. c:\WINDOWS\system32\com.run (Trojan.Agent) -> No action taken. c:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken. c:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\internet.fne (Trojan.Agent) -> No action taken. c:\WINDOWS\system32\krnln.fnr (Worm.Autorun) -> No action taken. c:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\oobe\antiwpa_crypt.dll (Hacktool) -> No action taken. c:\documents and settings\tag\local settings\Temp\E_4\com.run (Trojan.Agent) -> No action taken. c:\documents and settings\tag\local settings\Temp\E_4\dp1.fne (Worm.Autorun) -> No action taken. c:\documents and settings\tag\local settings\Temp\E_4\eAPI.fne (Worm.AutoRun) -> No action taken. c:\documents and settings\tag\local settings\Temp\E_4\internet.fne (Trojan.Agent) -> No action taken. c:\documents and settings\tag\local settings\Temp\E_4\krnln.fnr (Worm.Autorun) -> No action taken. c:\documents and settings\tag\local settings\Temp\E_4\RegEx.fne (Worm.Autorun) -> No action taken. c:\documents and settings\tag\local settings\Temp\E_4\shell.fne (Worm.AutoRun) -> No action taken. c:\documents and settings\администратор\local settings\Temp\E_4\com.run (Trojan.Agent) -> No action taken. c:\documents and settings\администратор\local settings\Temp\E_4\dp1.fne (Worm.Autorun) -> No action taken. c:\documents and settings\администратор\local settings\Temp\E_4\eAPI.fne (Worm.AutoRun) -> No action taken. c:\documents and settings\администратор\local settings\Temp\E_4\internet.fne (Trojan.Agent) -> No action taken. c:\documents and settings\администратор\local settings\Temp\E_4\krnln.fnr (Worm.Autorun) -> No action taken. c:\documents and settings\администратор\local settings\Temp\E_4\RegEx.fne (Worm.Autorun) -> No action taken. c:\documents and settings\администратор\local settings\Temp\E_4\shell.fne (Worm.AutoRun) -> No action taken. c:\documents and settings\all users\application data\srtserv\task.dat (Worm.AutoRun) -> No action taken. c:\documents and settings\all users\application data\srtserv\set.dat (Worm.AutoRun) -> No action taken. c:\documents and settings\tag\главное меню\программы\автозагрузка\ЎЎЎЎЎЎ.lnk (Worm.AutoRun) -> No action taken. c:\documents and settings\администратор\главное меню\программы\автозагрузка\ЎЎЎЎЎЎ.lnk (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\og.edt (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken. c:\documents and settings\tag\local settings\Temp\E_4\spec.fne (Worm.AutoRun) -> No action taken. c:\documents and settings\администратор\local settings\Temp\E_4\spec.fne (Worm.AutoRun) -> No action taken. лог повторите! 2.В целях безопасности скачайте и установите Internet Explorer 8 3. скачайте и установите все последние обновления для безопасности windows 4. эти сетевые настройки вами установлены? они рабочие? O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = gk-pk.net O17 - HKLM\Software\..\Telephony: DomainName = gk-pk.net O17 - HKLM\System\CCS\Services\Tcpip\..\{529946B1-EBE3-4372-A8DF-0E8034362390}: NameServer = 192.168.67.29 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = gk-pk.net O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = gk-pk.net 1

@scorpion456 2 / 2 / 1 Регистрация: 09.03.2011 Сообщений: 138
	08.06.2011, 20:19 [ТС]	7
	Сообщение от Katharsis В целях безопасности скачайте и установите Internet Explorer 8 Хорошо, завтра поставлю... Сообщение от Katharsis 1.удалите найденное: удалил.. (эти вирусы были найдены во время быстрой проверки)... но инет не появился... а вот что malwarebytes нашел во время полной проверки... mbam-log Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Версия базы данных: 6516 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 08.06.2011 14:53:27 mbam-log-2011-06-08 (14-53-01).txt Тип сканирования: Полное сканирование (C:\\|D:\\|) Просканированные объекты: 253390 Времени прошло: 30 минут, 8 секунд Заражённые процессы в памяти: 0 Заражённые модули в памяти: 0 Заражённые ключи в реестре: 0 Заражённые параметры в реестре: 0 Объекты реестра заражены: 0 Заражённые папки: 0 Заражённые файлы: 3 Заражённые процессы в памяти: (Вредоносных программ не обнаружено) Заражённые модули в памяти: (Вредоносных программ не обнаружено) Заражённые ключи в реестре: (Вредоносных программ не обнаружено) Заражённые параметры в реестре: (Вредоносных программ не обнаружено) Объекты реестра заражены: (Вредоносных программ не обнаружено) Заражённые папки: (Вредоносных программ не обнаружено) Заражённые файлы: c:\documents and settings\администратор\doctorweb\quarantine\g) army.~exe [1] (Backdoor.Bifrose) -> No action taken. c:\documents and settings\администратор\doctorweb\quarantine\g) prokleta.~exe [1] (Worm.Autorun.Gen) -> No action taken. c:\WINXP\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken. 0

@~~Katharsis~~ Заблокирован
	08.06.2011, 20:59	8
	логи mbam выкладывайте в текстовых файлах. c:\WINXP\system32\dllcache\iissync.exe - это оставьте, остальное удалите. Сообщение от Katharsis 4. эти сетевые настройки вами установлены? они рабочие? разберитесь с настройками. Если и дальше не будет работать сеть, при правильных настройках, продолжите тему. 1