информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsПортрет посетителя
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Линуксовый ботнет, распространяющийся... 
 Конец поддержки Internet Explorer 
 Рекордное число уязвимостей в 2021 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
+2, и в довесок "arp -d *" + "route delete *" 23.08.07 20:58  Число просмотров: 2298
Автор: kstati <Евгений Борисов> Статус: Elderman
<"чистая" ссылка> <обсуждение закрыто>
<sysadmin>
После излечения от трояна пропала сеть 23.08.07 17:25  
Автор: Дмитрий Статус: Незарегистрированный пользователь
<"чистая" ссылка> <обсуждение закрыто>
Вообщем был доступ в лок. сеть и в нет через роутер.
После того как антивирус убил трояна(Trojan.Win32.Agent.aph) началась веселая жизнь.
Зайти с данного компа через браузер на роутер стало не возможно.
При выполнении ping x.x.x.x обычно писало что идет обмен пакетами с [x.x.x.x] адресом.
После лечения пишет вместо [x.x.x.x] какую-то белиберду, типа сердечек но пакеты успешно доходят.
Причем доходят и к хостам в интернете.

Как реанимировать работу в текущей системе?

заранее спасибо
Программа winsockxpfix созданна как раз для вашего случая,... 24.08.07 09:11  
Автор: Fluke01 Статус: Незарегистрированный пользователь
<"чистая" ссылка> <обсуждение закрыто>
> Вообщем был доступ в лок. сеть и в нет через роутер.
> После того как антивирус убил
> трояна(Trojan.Win32.Agent.aph) началась веселая жизнь.
>
> Как реанимировать работу в текущей системе?


Программа winsockxpfix созданна как раз для вашего случая, она сбрасывает все сетевые настройки по умолчанию, после настройки сети все будет работать.
вначале недели лечил такое у сестры.
Если не помогла ссылка внизу 23.08.07 23:29  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка> <обсуждение закрыто>
я таки нашел ту схему по котрой мне все таки вылечить эту бяку
(тут про контроллер домена, но подходит и для рабочей станции)

1. Перезагрузите контроллер домена.
2. При появлении экрана BIOS нажмите клавишу F8.
3. Выберите Режим восстановления служб каталогов и нажмите клавишу ВВОД.
4. Доля входа в систему используйте пароль режима восстановления службы каталогов.
5. Нажмите кнопку Пуск и выберите пункт Выполнить.
6. В поле Открыть введите команду regedit и нажмите кнопку ОК.
7. Найдите один из следующих подразделов реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSock2\
8. Щелкните этот ключ правой кнопкой мыши и выберите команду Удалить.
9. Для подтверждения удаления каждого раздела нажмите кнопку Да.
10. Закройте программу Regedit.
11. Найдите файл Nettcpip.inf в папке %winroot%\inf, затем откройте его с помощью программы «Блокнот».
12. Найдите раздел [MS_TCPIP.PrimaryInstall].
13. В записи Characteristics = 0xa0 замените 0xa0 на 0x80.
14. Сохраните изменения и закройте программу «Блокнот».
15. В панели управления два раза щелкните значок Сетевые подключения, правой кнопкой мыши щелкните значок Подключение к локальной сети и выберите Свойства.
16. Откройте вкладку Общие и последовательно щелкните Установить, Протокол и Добавить.
17. В окне Выбор сетевых протоколов щелкните Установить с диска.
18. В окне Копировать файлы с диска: введите C:\Windows\inf и нажмите кнопку ОК.
19. Выделите пункт Протокол Интернета (TCP/IP) и нажмите кнопку ОК.

Примечание. Это действие вернет вас на экран Подключение по локальной сети — свойства, но кнопка Удалить теперь доступна.
20. Выделите пункт Протокол Интернета (TCP/IP), нажмите кнопку Удалить, а затем кнопку ОК.
21. Перезагрузите компьютер, затем выберите Режим восстановления служб каталогов, как описано в действиях 2 - 4.
22. В панели управления два раза щелкните значок Сетевые подключения, правой кнопкой мыши щелкните значок Подключение к локальной сети и выберите Свойства.
23. Откройте вкладку Общие, щелкните Установить, выберите Протокол и нажмите кнопку Добавить.
24. В окне Выбор сетевых протоколов выберите Установить с диска.
25. В поле Копировать файлы с диска введите c:\windows\inf и нажмите кнопку ОК.
26. Выберите пункт Протокол Интернета (TCP/IP) и нажмите кнопку ОК.
27. Перезагрузите компьютер.
После переустановки протокола TCP/IP и установки средств поддержки Windows запустите программы Netdiag и Dcdiag, чтобы убедиться, что контроллер домена функционирует правильно. Для этого выполните следующие действия. 1. Вставьте компакт-диск Windows Server 2003 в устройство чтения компакт-дисков или дисков DVD вашего компьютера.
2. Нажмите кнопку Пуск, выберите Выполнить, введите Буква_диска:\Support\Tools\suptools.msi, где Буква_диска соответствует устройству чтения оптических дисков, и затем нажмите кнопкуОК.
3. Для выполнения установки средств поддержки Windows следуйте указаниям на экране.
4. Выберите в командной строке папку, в которой установлены средства поддержки Windows. По умолчанию это C:\Program Files\Support Tools.
5. Введите dcdiag /v для диагностики контроллеров домена и затем исправьте все ошибки.
6. Введите dcdiag /v для диагностики контроллеров домена и затем исправьте все ошибки.

http://support.microsoft.com/kb/325356
здесь уже проскакивал такой вопрос - набери в консоли "netsh winsock reset" 23.08.07 18:40  
Автор: noonv <Vladimir> Статус: Member
<"чистая" ссылка> <обсуждение закрыто>
+2, и в довесок "arp -d *" + "route delete *" 23.08.07 20:58  
Автор: kstati <Евгений Борисов> Статус: Elderman
<"чистая" ссылка> <обсуждение закрыто>
+1 23.08.07 19:03  
Автор: JINN <Sergey> Статус: Elderman
Отредактировано 23.08.07 19:04  Количество правок: 2
<"чистая" ссылка> <обсуждение закрыто>
http://www.bugtraq.ru/forum/full/2007/sysadmin/143698.html
переустановить TCP/IP 23.08.07 17:38  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка> <обсуждение закрыто>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2022 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach