информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsГде водятся OGRыSpanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
+2, и в довесок "arp -d *" + "route delete *" 23.08.07 20:58  Число просмотров: 2461
Автор: kstati <Евгений Борисов> Статус: Elderman
<"чистая" ссылка> <обсуждение закрыто>
<sysadmin>
После излечения от трояна пропала сеть 23.08.07 17:25  
Автор: Дмитрий Статус: Незарегистрированный пользователь
<"чистая" ссылка> <обсуждение закрыто>
Вообщем был доступ в лок. сеть и в нет через роутер.
После того как антивирус убил трояна(Trojan.Win32.Agent.aph) началась веселая жизнь.
Зайти с данного компа через браузер на роутер стало не возможно.
При выполнении ping x.x.x.x обычно писало что идет обмен пакетами с [x.x.x.x] адресом.
После лечения пишет вместо [x.x.x.x] какую-то белиберду, типа сердечек но пакеты успешно доходят.
Причем доходят и к хостам в интернете.

Как реанимировать работу в текущей системе?

заранее спасибо
Программа winsockxpfix созданна как раз для вашего случая,... 24.08.07 09:11  
Автор: Fluke01 Статус: Незарегистрированный пользователь
<"чистая" ссылка> <обсуждение закрыто>
> Вообщем был доступ в лок. сеть и в нет через роутер.
> После того как антивирус убил
> трояна(Trojan.Win32.Agent.aph) началась веселая жизнь.
>
> Как реанимировать работу в текущей системе?


Программа winsockxpfix созданна как раз для вашего случая, она сбрасывает все сетевые настройки по умолчанию, после настройки сети все будет работать.
вначале недели лечил такое у сестры.
Если не помогла ссылка внизу 23.08.07 23:29  
Автор: DamNet <Denis Amelin> Статус: Elderman
<"чистая" ссылка> <обсуждение закрыто>
я таки нашел ту схему по котрой мне все таки вылечить эту бяку
(тут про контроллер домена, но подходит и для рабочей станции)

1. Перезагрузите контроллер домена.
2. При появлении экрана BIOS нажмите клавишу F8.
3. Выберите Режим восстановления служб каталогов и нажмите клавишу ВВОД.
4. Доля входа в систему используйте пароль режима восстановления службы каталогов.
5. Нажмите кнопку Пуск и выберите пункт Выполнить.
6. В поле Открыть введите команду regedit и нажмите кнопку ОК.
7. Найдите один из следующих подразделов реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSock2\
8. Щелкните этот ключ правой кнопкой мыши и выберите команду Удалить.
9. Для подтверждения удаления каждого раздела нажмите кнопку Да.
10. Закройте программу Regedit.
11. Найдите файл Nettcpip.inf в папке %winroot%\inf, затем откройте его с помощью программы «Блокнот».
12. Найдите раздел [MS_TCPIP.PrimaryInstall].
13. В записи Characteristics = 0xa0 замените 0xa0 на 0x80.
14. Сохраните изменения и закройте программу «Блокнот».
15. В панели управления два раза щелкните значок Сетевые подключения, правой кнопкой мыши щелкните значок Подключение к локальной сети и выберите Свойства.
16. Откройте вкладку Общие и последовательно щелкните Установить, Протокол и Добавить.
17. В окне Выбор сетевых протоколов щелкните Установить с диска.
18. В окне Копировать файлы с диска: введите C:\Windows\inf и нажмите кнопку ОК.
19. Выделите пункт Протокол Интернета (TCP/IP) и нажмите кнопку ОК.

Примечание. Это действие вернет вас на экран Подключение по локальной сети — свойства, но кнопка Удалить теперь доступна.
20. Выделите пункт Протокол Интернета (TCP/IP), нажмите кнопку Удалить, а затем кнопку ОК.
21. Перезагрузите компьютер, затем выберите Режим восстановления служб каталогов, как описано в действиях 2 - 4.
22. В панели управления два раза щелкните значок Сетевые подключения, правой кнопкой мыши щелкните значок Подключение к локальной сети и выберите Свойства.
23. Откройте вкладку Общие, щелкните Установить, выберите Протокол и нажмите кнопку Добавить.
24. В окне Выбор сетевых протоколов выберите Установить с диска.
25. В поле Копировать файлы с диска введите c:\windows\inf и нажмите кнопку ОК.
26. Выберите пункт Протокол Интернета (TCP/IP) и нажмите кнопку ОК.
27. Перезагрузите компьютер.
После переустановки протокола TCP/IP и установки средств поддержки Windows запустите программы Netdiag и Dcdiag, чтобы убедиться, что контроллер домена функционирует правильно. Для этого выполните следующие действия. 1. Вставьте компакт-диск Windows Server 2003 в устройство чтения компакт-дисков или дисков DVD вашего компьютера.
2. Нажмите кнопку Пуск, выберите Выполнить, введите Буква_диска:\Support\Tools\suptools.msi, где Буква_диска соответствует устройству чтения оптических дисков, и затем нажмите кнопкуОК.
3. Для выполнения установки средств поддержки Windows следуйте указаниям на экране.
4. Выберите в командной строке папку, в которой установлены средства поддержки Windows. По умолчанию это C:\Program Files\Support Tools.
5. Введите dcdiag /v для диагностики контроллеров домена и затем исправьте все ошибки.
6. Введите dcdiag /v для диагностики контроллеров домена и затем исправьте все ошибки.

http://support.microsoft.com/kb/325356
здесь уже проскакивал такой вопрос - набери в консоли "netsh winsock reset" 23.08.07 18:40  
Автор: noonv <Vladimir> Статус: Member
<"чистая" ссылка> <обсуждение закрыто>
+2, и в довесок "arp -d *" + "route delete *" 23.08.07 20:58  
Автор: kstati <Евгений Борисов> Статус: Elderman
<"чистая" ссылка> <обсуждение закрыто>
+1 23.08.07 19:03  
Автор: JINN <Sergey> Статус: Elderman
Отредактировано 23.08.07 19:04  Количество правок: 2
<"чистая" ссылка> <обсуждение закрыто>
http://www.bugtraq.ru/forum/full/2007/sysadmin/143698.html
переустановить TCP/IP 23.08.07 17:38  
Автор: DamNet <Denis Amelin> Статус: Elderman
<"чистая" ссылка> <обсуждение закрыто>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach