[решено] Заблокировано более 200 сайтов

tebEeN · Отправлено: **15:17, 25-01-2010** | #11

Симптомы те же, пакеты уходят на заблокированные IP, но не приходят обратно. Думаю, что в этих пакетах портятся данные, только где, не понятно...

Drongo · Конфигурация компьютера

tebEeN, остатки вирусов TDSS были удалены

Код:

Trojan Files Found:

E:\XPCODE\SYSTEM32\TDSSMTVD.dat - Deleted
E:\XPCODE\SYSTEM32\TDSSOSVD.dat - Deleted
E:\XPCODE\SYSTEM32\TDSSTKDV.log - Deleted

Проблему я так понял это не решило? Попробуйте ещё утилитой ComboFix прогнать комп.

• Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix - how-to-use-combofix
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

tebEeN · Отправлено: **19:20, 26-01-2010** | #13

Порядок действий.

1. ComboBox1.

2. Sfc.exe /Scannow. http://support.microsoft.com/kb/310747/ru

3. ComboBox2. Полетели дрйвера видео ATI. Пишет не те, что оборудование (запуск этого устройства невозможен), похоже на реестр . google стал пинговаться, но на сайт не пускает.

4. Sfc.exe /Purgecache /Scannow /.

5. При запуске появилось окно Alert, скачал ComboBox заново.

6. ComboBox3. Был удалён из Моих документов файл Valve.reg.

Во всех проверках ComboBox происходила ошибка pev.cfxxe (http://virusnet.info/forum/showthread.php?t=3485) - это не помогло.

tebEeN · Отправлено: **19:39, 26-01-2010** | #14

Думаю, что Windows уничтожать надо, т.к. для работы он уже опасен, но пока этот раздел оставлю для опытов.

tebEeN · Отправлено: **22:18, 27-01-2010** | #15

http://forum.drweb.com/index.php?sho......st&p=373597

Вот это помогло.

1. Скопировал из E:\XPCODE\repair\ файлы SAM, Security, System в E:\XPCODE\system32\config\ (к старым добавил REM). После запуска Windows, сеть работала, но ничего не пинговалось.

2. Восстановил файл SAM (снял REM), после запуска Windows, драйвера видеокарты сами установились.

3. Восстановил Security, System, пинг появился.

4. Набрал route -f, сайты все разблокировались.

Спасибо за помощь.