[Filarmon]

Спасибо большое за помощь. Я уже переустановил винду. А вирус был долечен 100%. Убит CureIt'ом из под загрузочного диска, затем прогнал каспером седьмым. Все чисто. Тем более что этот вирус не дает установить любой антивирус, по крайней мере DrWeb, KIS 7.0, NOD32 и еще какой-то пробовал в зараженном виндоусе. После чистки тот же KIS 7.0 установился и ниче не нашел.

[Petya V4sechkin]

Я уже переустановил винду.

Жаль :)
Просто любопытно, что этот вирус такое сделал. Мы восстановили параметры служб из netrass.inf (причем не только RasMan, а нескольких связанных), но оно так и не заработало.

Можно было Process Monitor'ом отследить при попытке запуска службы, на чем облом (каких файлов не хватает). Ваша тема уже не первая за последнее время с аналогичными симптомами, так что интересно на будущее.
Ну, придется отложить до следующего раза :)

[Filarmon]

Ну, придется отложить до следующего раза »

Надеюсь следующего раза не будет
Теперь каспера даже в играх отключать не буду.
С Днем Победы!

[Choobchik]

У меня такая же проблема, на выходных посидела сестра за компьютером... теперь не знаю что делать?
Вирусов Dr.Web не нашел [обновлялся вовремя]. outpost firewall тоже ничего не обнаруживает, spayware doctor чего то нашел - поудалял. что произошло не понятно?... Диспетчер подключений удаленного доступа не работает. Ошибка 126 не найден указанный модуль. подключения к инету удалились, создать нельзя.
я проделал все что вы советовали filarmon'y, помогите пожалуйста...

[Petya V4sechkin]

Choobchik, запускаете FileMon -> меню Options -> Filter/Highlight -> снимаете галку Log Successes.

Далее пытаетесь запустить службу (Пуск -> Выполнить -> services.msc -> Диспетчер подключений удаленного доступа -> правой кнопкой мыши, Пуск) и смотрите в FileMon, на каких файлах ошибка.
Можете выложить лог (меню File -> Save As).

[Choobchik]

Вот что получил:

Код:

11:25:54	svchost.exe:1264	OPEN            C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf	              NOT FOUND	        Options: Open  Access: Read	
11:25:54	svchost.exe:1264	DIRECTORY	C:\WINDOWS\Prefetch\	                                      NO SUCH FILE	FileBothDirectoryInformation: RUNDLL32.EXE-12E27DD0.pf	
11:26:00	svchost.exe:1264	OPEN         	C:\WINDOWS\system32\modemui.dll.2.Manifest	              NOT FOUND 	Options: Open  Access: 001200A9	
11:26:00	svchost.exe:1264	OPEN         	C:\WINDOWS\system32\modemui.dll.2.Config	              NOT FOUND 	Options: Open  Access: 001200A9
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\WINDOWS\System32\svchost.exe.Local\          NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\WINDOWS\System32\ntlsapi.dll	                NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\WINDOWS\system32\ntlsapi.dll	                NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\WINDOWS\system\ntlsapi.dll                 	NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\WINDOWS\ntlsapi.dll                         	NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\WINDOWS\system32\ntlsapi.dll               	NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\WINDOWS\system32\ntlsapi.dll               	NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\WINDOWS\ntlsapi.dll                         	NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\WINDOWS\System32\Wbem\ntlsapi.dll    	NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\Program Files\Common Files\iZotope\Runtimes\ntlsapi.dll	     PATH NOT FOUND	Attributes: Error	
11:26:00	svchost.exe:1264	QUERY INFORMATION	C:\Program Files\QuickTime\QTSystem\ntlsapi.dll	                     NOT FOUND	        Attributes: Error		
11:26:00	csrss.exe:860	QUERY INFORMATION 	C:\WINDOWS\system32\ru                              	NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	OPEN	                C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_ru-RU_cb28458a\                                    NOT FOUND	Options: Open Directory  Access: 00100001	
11:26:00	csrss.exe:860	OPEN                    C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls\	                                                                        NOT FOUND	Options: Open Directory  Access: 00100001	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_ru-RU_67a5ee35.Manifest                            	NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls\6.0.0.0_ru-RU_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL              	PATH NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.DLL                                                                                	NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.MANIFEST                                                                           	NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls\Microsoft.Windows.Common-Controls.DLL                                            	PATH NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls\Microsoft.Windows.Common-Controls.MANIFEST                                         	PATH NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	OPEN                    C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_ru_627d7820\                                      	NOT FOUND	Options: Open Directory  Access: 00100001	
11:26:00	csrss.exe:860	OPEN                    C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls\                                                                     	NOT FOUND	Options: Open Directory  Access: 00100001	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_ru_d833611f.Manifest                             	NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls\6.0.0.0_ru_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL                  	PATH NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	DIRECTORY               C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\                                    	NO MORE FILES	FileBothDirectoryInformation	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\6.0.2600.2180.Policy               	BUFFER OVERFLOW	FileAllInformation	
11:26:00	csrss.exe:860	READ                    C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\6.0.2600.2180.Policy          	END OF FILE	Offset: 621 Length: 8178	
11:26:00	csrss.exe:860	OPEN                    C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls\                                                                          	NOT FOUND	Options: Open Directory  Access: 00100001	
11:26:00	csrss.exe:860	OPEN                    C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls.mui_6595b64144ccf1df_ru-RU_8b828d77\                               	NOT FOUND	Options: Open Directory  Access: 00100001	
11:26:00	csrss.exe:860	OPEN                    C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls.mui\                                                                       NOT FOUND       Options: Open Directory  Access: 00100001	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls.mui_6595b64144ccf1df_6.0.2600.2180_ru-RU_01d85877.Manifest             	NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls.mui\6.0.2600.2180_ru-RU_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL    PATH NOT FOUND	Attributes: Error
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls.mui\6.0.2600.2180_ru_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL     	PATH NOT FOUND	Attributes: Error		
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.mui.DLL                                                                        	NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.mui.MANIFEST                                                                   	NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.mui\Microsoft.Windows.Common-Controls.mui.DLL                                    	PATH NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\system32\ru-RU\Microsoft.Windows.Common-Controls.mui\Microsoft.Windows.Common-Controls.mui.MANIFEST                           	PATH NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	OPEN                    C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls.mui_6595b64144ccf1df_ru_22d7c00d\                                  	NOT FOUND	Options: Open Directory  Access: 00100001	
11:26:00	csrss.exe:860	OPEN                    C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls.mui\                                                                      	NOT FOUND	Options: Open Directory  Access: 00100001	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls.mui_6595b64144ccf1df_6.0.2600.2180_ru_7265cb61.Manifest                      	NOT FOUND	Attributes: Error	
11:26:00	csrss.exe:860	QUERY INFORMATION	C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9.Manifest                      	BUFFER OVERFLOW	FileAllInformation	
11:26:00	csrss.exe:860	READ                    C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9.Manifest                         END OF FILE	Offset: 1862 Length: 8178	
11:26:04	mmc.exe:376	OPEN	                C:\DOCUME~1\F337~1\LOCALS~1\Temp\services.col	                                                                                                NOT FOUND	Options: Open  Access: 00120196

[Petya V4sechkin]

svchost.exe:1264 QUERY INFORMATION C:\WINDOWS\System32\ntlsapi.dll NOT FOUND

Вот, собственно.
От этой библиотеки зависит Rasppp.dll, а от нее в свою очередь сабжевая служба.
Скопируйте Ntlsapi.dll в папку \WINDOWS\system32.

[Choobchik]

Юююююююхууууууу! Работает!
Спасибо Большое!!!!
Я все таки не понял, это вирус был?! у меня еще не отбражаются иконки большинства программ, это мелочь но как восстановить?

[Petya V4sechkin]

Я все таки не понял, это вирус был?!

Проверьтесь в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.

[Choobchik]

Zdrastvu'te, izvinite 4to srazu ne otvetil
Problemu s inetom ya reshil, a komp prodoljaet glu4it'...
vdrug v browser'ax perestali pe4ata'sya simvoLbl na kirillice (russkie)
v Mozill'e vmesto odnogo simvola pishet dva, v opere voob6e ni4ego ne pi6et
prihoditsya perezapuskat'... togda rabotaet i to kak povezet
Postoyanno vblLezayut kakie to oshibki, a Samoe Glavnoe on stal podvisat' pri4em podvisayut ne vse aktivnble prilojeniya, (naprimer winamp rabotaet) no v eto vremya ne zapuskaetsya dispet4er zada4

kogda zahoju v "upravlenie komp'yuterom" vbldaet takie oshibki

est' programma kotoraya mojet otsledit' kakie komponenti windows povrejdenbl? kakix Files ne xvataet?