Проблемы с настройками сети

[Soldier25]

Здравствуйте, с праздниками!

Есть такая проблемка.

домашний комп отключился от инета. Допрос дитя закончился тем, что сидела в контакте, вылезла внизу какая-то табличка, она ничо не трогала, табличка пропала, она выключила комп.

Симптомы:

1. инета нету, хотя сеть вижу и в компы захожу (с инетом вообще интересно. Некоторые сайты открывались, можно зайти, 2-3 страницы листануть - и ошибка соединения)

2. При попытке войти в сетевые подключения - виснет кнопка пуск и панель задач наглухо

3. Аваст выкидывает штук 5 табличек, что типа не может проверять почту

АВЗ выдал такое

Ошибка LSP NameSpace: "TCP/IP" --> отсутствует файл C:\WINDOWS\System32\mswsock.dll

Ошибка LSP NameSpace: "Пространство имен службы сетевого расположения (NLA)" --> отсутствует файл C:\WINDOWS\System32\mswsock.dll

Ошибка LSP Protocol = "MSAFD Tcpip [TCP/IP]" --> отсутствует файл C:\WINDOWS\system32\mswsock.dll

Взял с работы с компа файл C:\WINDOWS\System32\mswsock.dll, пихнул себе. Аваст заработал нормально, прога общения по сетке (Vypress Chat) включилась. В сети вижу всех, захожу на все компы. Инета не было. WinsockFix сбросил настройки сети - профиксилось, перезагрузилось - винда ругнулась на валидность, появился инет.

Вроде все нормально работает, только остались проблемы:

- При попытке создать новое подключение выдает ошибку и предлагает вручную создать

- При нажатии ПКМ в трее на значек сети состояние открывается минут через 10-20, еще мин. через 5 открываются свойства.

Создал тему в локальных сетях, направили сюда.

P.S. на авастовском форуме решения не нашли :)

LOG.RAR

LOG.RAR

[шпилька]

Soldier25, с праздником! Все упаковано в один архив.

[edde]

Отключите защитное ПО, повторите логи.

[Soldier25]

Отключите защитное ПО, повторите логи.

так?

LOG.RAR

LOG.RAR

[edde]

Пока страшного ничего не вижу, за исключением левого кряка от винды. Желаете очистить файл hosts при этом может слететь активация?

выполните скрипт авз

beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('e:\Инсталяция\vypress chat\vychat.exe','');QuarantineFile('C:\WINDOWS\System32\termsrv.dll;C:\WINDOWS\System32\ntdll.dll','');QuarantineFile('C:\WINDOWS\System32\WUDFSvc.dll','');QuarantineFile('C:\WINDOWS\system32\msv1_0.dll','');QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys','');QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');QuarantineFile('C:\WINDOWS\system32\ws2_32.dll','');QuarantineFile('D:\Игры\Линейка\system\npkcrypt.sys','');BC_ImportALL;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки выполнить второй скрипт:

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Карантин отправьте на newvirus@kaspersky.com дождитесь ответа и сообщите результат

[Soldier25]

C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys - это дрова на кабель из Нокия РС. Их отпралять?

e:\Инсталяция\vypress chat\vychat.exe - а это прога общения по локалке

[edde]

C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys - это дрова на кабель из Нокия РС. Их отпралять?

e:\Инсталяция\vypress chat\vychat.exe - а это прога общения по локалке

Да, я в курсе. Отправляйте.

[Soldier25]

Вот

Hello,

msv1_0.dll, usbser_lowerflt.sys, usbser_lowerfltj.sys, WUDFSvc.dll

No malicious code were found in these files.

Please quote all when answering.

The answer is relevant to the latest bases from update sources.

[edde]

Ну, так я и думал ;) лечить нечего. Жалобы есть? Озвучьте текущее состояние системы.

[Soldier25]

Ну, так я и думал ;) лечить нечего.

да я тож так думал, и предупреждал. Но, все равно, спасибо.

А жалобы описаны в первом посте

остались проблемы:

- При попытке создать новое подключение выдает ошибку и предлагает вручную создать

- При нажатии ПКМ в трее на значек сети состояние открывается минут через 10-20, еще мин. через 5 открываются свойства.

[edde]

Это кстати может быть и аппаратная проблема и конфликт приложений комоды в частности, по логам у вас чисто.

[Soldier25]

Вот ия склоняюсь к камоду. Как-то подозрительно он себя ведет. Удаляю его, потом чищю хвосты скриптом АВЗ, потом чищю реестр Vit Registry Fix. Но, когда заново ставишь камод - выдает, что мол уже что-то есть, ошибка. Потом сам ее исправляет и вроде работает. Да, и раньше, если он (камод) спрашивал, че типа ставить, только фаер или с проактивной, то счас молча ставит че хочет :g:

[шпилька]

Но, когда заново ставишь камод - выдает, что мол уже что-то есть

Не все удаляете, с такой же проблемой сталкивалась, при удалении COMODO, ищите по папкам, наверняка, еще найдете от него "хвосты". :g:

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginExecuteRepair(14);RebootWindows(false);end.

После выполнения скрипта компьютер перезагрузится.

[Soldier25]

akoK? выполнил. Изменений пока нет :doh:

[akoK]

C:\WINDOWS\System32\mswsock.dll

Есть на месте?

[Soldier25]

да, есть

[akoK]

Тогда

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginExecuteRepair(15);RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

Сеть настроить придется с нуля.

Изменено 11 января, 2010 пользователем akoK

[Soldier25]

Выполнил, изменений нет. :g:

[Soldier25]

Да, и настройки сети не сбросились