Tomsk Sysadmins Forum

Windows => Разное => Topic started by: peretz on October 20, 2006, 12:22:00

Title: закрыты все TCP порты
Post by: peretz on October 20, 2006, 12:22:00

Вместе с какой-то игрухой в систему проник некий червячок. Ad-Aware увидел его и убил так, что следов не осталось, а т.к. было это без моего присутствия, то что это за червяк, я не знаю.
Теперь отказываются работать программы, использующие tcp-соединения. То есть локальный веб-сервер (apache) не работает, другие программы, пытающиеся открыть сокеты - тоже не работают.
Блин, что делать?

Title: закрыты все TCP порты
Post by: MaksT on October 20, 2006, 17:27:07

Проверь не висит ли какой-нибудь лишний процесс в памяти.
Если нет, то тогда твой червячок мог включить IP фильтрацию.
Посмотри в настройках сетевой -> настройки TCP/IP -> Свойства -> Дополнительно -> Параметры -> Фильтрация TCP/IP -> Свойства -> Поставь галочки разрешить все.
Если не помогло, то попробуй удалить все сетевые интерфейсы из Диспетчера устройств и заново установи.

Title: закрыты все TCP порты
Post by: visual on October 20, 2006, 19:19:39

Quote from: peretz

Вместе с какой-то игрухой в систему проник некий червячок. Ad-Aware увидел его и убил так, что следов не осталось, а т.к. было это без моего присутствия, то что это за червяк, я не знаю.
Теперь отказываются работать программы, использующие tcp-соединения. То есть локальный веб-сервер (apache) не работает, другие программы, пытающиеся открыть сокеты - тоже не работают.
Блин, что делать?

скорее всего троян сидел как Layered Service Provider. если в реестре он остался прописанным, а .dll-ки были убиты, то WinSock встанет раком. попробуй http://www.cexx.org/lspfix.htm (http://www.cexx.org/lspfix.htm)

Title: закрыты все TCP порты
Post by: peretz on October 23, 2006, 11:19:45

Quote from: PC-help

Проверь не висит ли какой-нибудь лишний процесс в памяти.
Если нет, то тогда твой червячок мог включить IP фильтрацию.
Посмотри в настройках сетевой -> настройки TCP/IP -> Свойства -> Дополнительно -> Параметры -> Фильтрация TCP/IP -> Свойства -> Поставь галочки разрешить все.
Если не помогло, то попробуй удалить все сетевые интерфейсы из Диспетчера устройств и заново установи.

да, я именно так и сделал сперва, не помогло

Quote from: visual

скорее всего троян сидел как Layered Service Provider. если в реестре он остался прописанным, а .dll-ки были убиты, то WinSock встанет раком. попробуй http://www.cexx.org/lspfix.htm (http://www.cexx.org/lspfix.htm)

спасибо! попробую..

Quote from: visual

скорее всего троян сидел как Layered Service Provider. если в реестре он остался прописанным, а .dll-ки были убиты, то WinSock встанет раком. попробуй http://www.cexx.org/lspfix.htm (http://www.cexx.org/lspfix.htm)

спасибо! попробую