Помогите trojan.win32.ddox.ci

[Евгентий]

Вот ссылка на лог http://exfile.ru/179615. Заранее благодарен

---------- Добавлено в 16:12 ---------- Предыдущее сообщение было написано в 16:00 ----------

Вот ссылка на анализ hijackthis
http://exfile.ru/179624

[Powwow]

Евгентий, Выполните скрипт в AVZ (Файл - Выполнить скрипт..):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\udieord.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('D:\WINDOWS\system32\udieord.dll');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[Евгентий]

После скрипт 2
http://exfile.ru/179647

[Powwow]

Выполните ещё такой скрипт:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('D:\WINDOWS\system32\MsSip3.dll','');
 QuarantineFile('D:\WINDOWS\system32\MsSip2.dll','');
 QuarantineFile('D:\WINDOWS\system32\MsSip1.dll','');
 DeleteFile('D:\WINDOWS\system32\MsSip1.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1','$DLL');
 DeleteFile('D:\WINDOWS\system32\MsSip2.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2','$DLL');
 DeleteFile('D:\WINDOWS\system32\MsSip3.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3','$DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Отпишитесь, что с проблеммой.

[Евгентий]

Спасибо!
Браузеры работают.
Осталось решить проблему с локальной сетью((( "Подключение ограничено или отсутствует."(((

[Powwow]

Диагностику сети пробовали запустить ? Адреса IP и DNS выставлены вручную или автоматом ?

[Евгентий]

Вот по диагностике что написало:
http://exfile.ru/179662

---------- Добавлено в 17:41 ---------- Предыдущее сообщение было написано в 17:40 ----------

DHCPServer = 255.255.255.255(Недопустимый IP-адрес)

---------- Добавлено в 18:09 ---------- Предыдущее сообщение было написано в 17:41 ----------

так же были проблемы в диспетчере устройств- Сетевая плата: tap-win32 adapter v9. Обновить не удалось, удалил из списка.
После перезагрузки это не появилось в списке

[Powwow]

Сообщение от Евгентий

После перезагрузки это не появилось в списке

В консоли управления нажмите "Вид → Показать скрытые устройства". Вы пользуетесь спутниковым интернетом ?

[Евгентий]

Все подозрения ложаться на OpenVPN GUI.
При включении зелёным не загорается. при открытии с панели просит походу пароль к ключу, где его взять фз...

---------- Добавлено в 18:33 ---------- Предыдущее сообщение было написано в 18:32 ----------

интернет ютел выделенный канал

---------- Добавлено в 18:35 ---------- Предыдущее сообщение было написано в 18:33 ----------

в скрытых устройствах тоже нет

[Powwow]

Здесь статейка по настройке OpenVPN GUI. Свяжитесь с оператором, может всё получиться проще и быстрее. Если в диспетчере не отображается сетевая плата, попробуйте установить для неё родной драйвер.

[Евгентий]

Сначала на сервере в трее жмем правую кнопку мыши на OpenVPN GUI и нажимаем Connect, если нигде не ошиблись, то мониторчики станут желтыми.
Тоже самое делаем на клиенте ... ПКМ - connect ... должно состояться соединение, а мониторчики должны стать зелеными ...
Объясните нубу - где и что жать??? плз

[Powwow]

Я так понимаю, что жать нужно в трее, где отображается текущее подключение


Здесь вроде подробнее описано http://amhost.net/doc/openvpn/