[решено] Проблемы с сетью и ping-ом, нужна помощь.

[SSShark]

Проблема такая, есть компьютер (бухгалтерия школы, поэтому переустановка системы крайне нежелательна), пропало подключение к интернету, компьютер пропал из сети, т.е. соседние машины его перестали видеть, команда ping любого адреса завершается сообщением о превышении времени ожидания, проверен Dr Web Cureit, ничего не нашёл, кое какой опыт нахождения зловредов имеется, но пока все усилия ни к чему не привели. Да, при попытке зайти в службы, после щелчка по иконке кратковременно (доли секунд) появляется окно, но тут же пропадает. В общем Help. Да, и в школьной сети тоже какие-то непонятки появились все компьютеры не могут пинговать ни друг друга ни роутер, но внешние адреса пнгуются свободно, и интернет на всех компьютерах кроме этого работает.

Вопрос о неисправном патчкорде, или порте коммутатора снимаем сразу, проверялось. В общем прикрепляю требуемые файлы.

[iskander-k]

С отключенным защитным ПО Авастом пробовали ?



• Скачайте

Malwarebytes Anti-Malware

, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и выложите в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM

.

[SSShark]

MBAM скачал, логи будут завтра, т.к. пишу дома. Без АВАСТа не пробовал, но ранее то работало с ним, проблема началась недавно, примерно с неделю, полторы. Просто пытался своими силами...

[alex_sev]

+ подготовьте еще такие логи

http://safezone.cc/forum/showthread.php?t=18625

[url=

http://safezone.cc/forum/viewtopic.php?t=123662

[/url]

[SSShark]

Вот требуемые логи.

[iskander-k]

Удалите MyCentria



В МБАМ запустите сканирование и удалите



Код:

Код: Выделить всё

Обнаруженные ключи в реестре:  4
HKCR\CLSID\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> Действие не было предпринято.
HKLM\SOFTWARE\MyCentria (Adware.MyCentria) -> Действие не было предпринято.
Обнаруженные папки:  5
C:\Program Files\MyCentria (Adware.MyCentria) -> Действие не было предпринято.
C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> Действие не было предпринято.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Действие не было предпринято.
Обнаруженные файлы:  6
C:\Documents and Settings\All Users\Application Data\common.data (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Оператор\Local Settings\Temp\opr08271.doc (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Оператор\Local Settings\Temp\opr1209.rar (Trojan.Agent) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Действие не было предпринято.

[SSShark]

Вот лог MBAM, но изменений в лучшую сторону пока нет, при попытке запуска служб в администрировании происходит всё тоже секундное мигание окна и тут же закрывается, при попытке подключения к интернету ИЕ пишет, что узел найден, пытается что-то загрузить, но черезнекоторое время появляется предупреждение что вкладка восстановлена из-за проблем на веб узле. Всё таки видно остановлены какие-то службы и мне не дают их запустить (я так думаю).

[SSShark]

Запустил утилиту Winsockxpfix, интернет появился, но только в Опере,ИЕ в том же пока режиме, пингуются только адреса интернета, внутренние адреса пока остаются недоступными, пишет превышен интервал ожидания для запроса. Вопрос: а не могла эта сволочь ещё и в настройках роутера покопаться? да а в службы так меня пока и не пускают.

[SSShark]

Господа, если интерес к моей беде утерян, прошу сообщить, я попытаюсь попроситьу помощи в других местах

[iskander-k]

Цитата SSShark:



Вопрос: а не могла эта сволочь ещё и в настройках роутера покопаться?

[решено] Проблемы с сетью и ping-ом, нужна помощь.

Возможно, либо сам по себе роутер не исправен.





Данный скрипт очистит все статические маршруты и исправит настройки SPl/LSP



Перед применением скрипта сохраните ваши статические маршруты после выполнения скрипта их возможно придется восстанавливать.





• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
 ExecuteRepair(6);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteRepair(14);
 ExecuteRepair(20);
ExecuteWizard('TSW',2,3,true);
 RebootWindows(true);
end.