Вирусы в настройках сети и пилюля №15 Options

[thyrex]

Олег, сейчас в компании с Carberp и SpyEyes иногда приплывает вирус, который прописывается в сетевые настройки (пример заразы http://virusinfo.info/showthread.php?t=118323)

Причем иногда применение пилюль 14, а после и 15 не помогает восстановить сеть. И более того после 15 пилюли иногда пропадают все сетевые подключения и их невозможно создать вручную

На семерке таблетка №15 (без предварительного применения 14-й) привела даже к такой картине

А и еще в диспетчере устройств восклицательным знаком отображаются следующие устройства:
1)Минипорт WAN (IP)
2)Минипорт WAN (IPv6)
3)Минипорт WAN (Сетевой монитор)

Что посоветуете в данном случае?

+ Просьба проверить логику работы 15-й пилюли на семерке, а еще и поковыряться во внутренностях самой заразы.

И еще вопрос: после 15-й пилюли AVZ делает бэкап реестра, как после пилюли №6?

This post has been edited by thyrex: 31.03.2012 00:20

[AndreyKondaurov]

Вирусы тут не причём. Пилюля №15 убивает сетевые подключения и на чистых компьютерах. Внесение в реестр reg файлов из папки Backup не помогает.

[Zaitsev Oleg]

Олег, сейчас в компании с Carberp и SpyEyes иногда приплывает вирус, который прописывается в сетевые настройки (пример заразы http://virusinfo.info/showthread.php?t=118323)

Причем иногда применение пилюль 14, а после и 15 не помогает восстановить сеть. И более того после 15 пилюли иногда пропадают все сетевые подключения и их невозможно создать вручную

На семерке таблетка №15 (без предварительного применения 14-й) привела даже к такой картине

Что посоветуете в данном случае?

+ Просьба проверить логику работы 15-й пилюли на семерке, а еще и поковыряться во внутренностях самой заразы.

И еще вопрос: после 15-й пилюли AVZ делает бэкап реестра, как после пилюли №6?

Семпл есть ? Если да, то причину проблем с сетевыми настройками и "пилюлю" притив этого я сделаю запросто ...
По поводу пилюли 15, там эффективный код буквально следующий (бекап перед этим есть):
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Network');
ExecuteFile('netsh int ip reset name=ipreset.log', '', 0, 20000, true);
ExecuteFile('netsh winsock reset catalog name=ipreset1.log', '', 0, 20000, true);
Т.е. прибивается ключ с настройками сети и затем через утилиту командной строки netsh делается сброс и восстановление настроек

[thyrex]

Сэмпл - дроппер или карантин AVZ?

Если второе, то могу даже номера KLAN дать с этим же зверьем в виде библиотеки, но под другим именем

KLAN-257421902
KLAN-258813462

Есть бэкап веток реестра перед пилюлей №15

This post has been edited by thyrex: 31.03.2012 21:07

[AndreyKondaurov]

после 15 пилюли иногда пропадают все сетевые подключения и их невозможно создать вручную

Удалось восстановить подключения по локальной сети на Windows XP таким образом:
1. Запустил файл fix15pill.reg. В нём сохранён параметр ClassManagers с типом REG_MULTI_SZ, который не сохраняется в резервной копии реестра из-за этой ошибки AVZ.
2. Правой кнопкой на Мой компьютер - Свойства - Оборудование - Диспетчер устройств.
3. Удалил сетевую плату.
4. Перезагрузил компьютер. Драйвер сетевой платы автоматически установился.
5. В сетевых подключениях правой кнопкой на Подключение по локальной сети - Свойства. Установил нужные протоколы.

This post has been edited by AndreyKondaurov: 1.04.2012 23:23

Attached File(s)

 fix15pill.zip ( 567bytes ) Number of downloads: 20

 

[Zaitsev Oleg]

такое восстановление вручную не есть хорошо, в идеале должно все автоматом делаться. Проблема с таблеткой 15 появилась 2 недели назад - см. http://forum.kaspersky.com/index.php?showtopic=231362 - эта таблетка вообще была неисправна из-за досадной опечатки в коде. Я внес изменения, в теории теперь сброс сетевых настроек будет проходить без проблем.

[ZloiUser]

такое восстановление вручную не есть хорошо, в идеале должно все автоматом делаться. Проблема с таблеткой 15 появилась 2 недели назад - см. http://forum.kaspersky.com/index.php?showtopic=231362 - эта таблетка вообще была неисправна из-за досадной опечатки в коде. Я внес изменения, в теории теперь сброс сетевых настроек будет проходить без проблем.

изменения придут с базами или в новой версии?

[thyrex]

ZloiUser

Все уже давнот исправлено

[ZloiUser]

ZloiUser

Все уже давнот исправлено

аааа ну классно, главное работает, как надо