avast убил TCP/IP

Overclockers.ru

Конференция

FAQ по конференции

Текущее время: 12.10.2025 11:08

Сообщения без ответов | Активные темы

Список форумов » Разговоры обо всем » Флейм

Часовой пояс: UTC + 3 часа

Новая тема /

Ответить

Сообщений: 6

Версия для печати (полностью)	Пред. тема \| След. тема
В случае проблем с отображением форума, отключите блокировщик рекламы

Автор

Сообщение

erazel

Добавлено: 07.12.2012 13:15

[профиль]

Member
Статус: Не в сети
Регистрация: 25.01.2006
Откуда: Тернополь(Укр.)

Вчера встретил 3 случая того что аваст убил тср/ір с криком про руткит. Сеть перестает функционировать. В общем понял что нужно переустановить протокол. А как сделать можно найти в интернете. Для краткости изложу ниже.
Удаляем две ветки реестра
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
Делаем резервную копию файла nettcpip.inf, который находится в папке Windows\inf. После чего открываем его текстовым редактором (блокнот вполне подойдёт) и находим такие строки:
[MS_TCPIP.PrimaryInstall]
; TCPIP has properties to display
Characteristics = 0xA0 ; NCF_HAS_UI | NCF_NOT_USER_REMOVABLE
И исправляем их на такие:
[MS_TCPIP.PrimaryInstall]
; TCPIP has properties to display
Characteristics = 0x80 ; NCF_HAS_UI

После этого открываем окно свойств сетевого подключения. Жмём "Установить" - "Протокол" - "Из файла" и указываем изменённый нами файл. Система будет ругаться на неправильную цифровую подпись, это нормально! Мы ведь сами меняли файл. После установки жмём "Удалить"! Не думайте, что нам просто делать нечего! Это связано с тем, что просто так протокол не удалишь! Кнопка не активна. Удаление займёт некоторое время. После чего пункт "Протокол Интернета (TCP/IP)" исчезнет. Теперь перезагружаем компьютер и заново устанавливаем "Протокол Интернета (TCP/IP)".

Инструкцию взял с http://wininfo.org.ua/windows-xp/ustran ... ws-xp.html

Выложил тут так как ИМХО аваст с этой бедой еще может не одну свинью подсунуть. А так предупрежден-значит вооружен :-)

_________________
Жизнь коротка, апгрейд вечен

Последний раз редактировалось erazel 07.12.2012 13:17, всего редактировалось 1 раз.

Реклама
Партнер

bi6a

Добавлено: 07.12.2012 13:17

[профиль]

Member
Статус: Не в сети
Регистрация: 01.12.2007
Откуда: В.Новгород53рус

http://avast-russia.com/lozhnoe-srabaty ... ws-xp.html

_________________
"х264 под AMD заточен".@Trump
"Получается ниша Intel Celeron G1610 определена-высокопроизводительная рабочая система".@Kost Troll

erazel

Добавлено: 07.12.2012 13:23

[профиль]

Member
Статус: Не в сети
Регистрация: 25.01.2006
Откуда: Тернополь(Укр.)

bi6a писал(а):

http://avast-russia.com/lozhnoe-srabatyivanie-avast-na-nekotoryix-russkix-windows-xp.html

О, спасибо.
Но тут нюанс. Если интернет пропал то уже и фикс не скачаешь. С чем вчера и столкнулся когда у друга дома такое вылезло. Методом переустановки протокола смог оживить в телефонном режиме без интернета. Так что и такой метод иногда нужен.

_________________
Жизнь коротка, апгрейд вечен

bi6a

Добавлено: 07.12.2012 13:25

[профиль]

Member
Статус: Не в сети
Регистрация: 01.12.2007
Откуда: В.Новгород53рус

erazel avz восстанавливает настройки нета.

Цитата:

14. Автоматическое исправление настроек SPl/LSP

Выполняет анализ настроек SPI и в случае обнаружения ошибок производит автоматическое исправление найденных ошибок. Данную микропрограмму можно запускать повторно неограниченное количество раз. После выполнения данной микропрограммы рекомендуется перезагрузить компьютер. Обратите внимание ! Данную микропрограмму нельзя запускать из терминальной сессии

Показания к применению: После удаления вредоносной программы пропал доступ в Интернет.

15. Сброс настроек SPI/LSP и TCP/IP (XP+)

Данная микропрограмма работает только в XP, Windows 2003 и Vista. Ее принцип работы основан на сбросе и пересоздании настроек SPI/LSP и TCP/IP при помощи штатной утилиты netsh, входящей в состав Windows. Подробно про сброс настроек можно прочитать в базе знаний Microsoft - http://support.microsoft.com/kb/299357 Обратите внимание ! Применять сброс настроек нужно только в случае необходимости при наличие неустранимых проблем с доступом в Интернет после удаления вредоносных программ !

Показания к применению: После удаления вредоносной программы пропал доступ в Интернет и выполнение микропрограммы "14. Автоматическое исправление настроек SPl/LSP" не дает результата.

18. Полное пересоздание настроек SPI

Выполняет резервное копирование настроек SPI/LSP, после чего уничтожает их и создает по эталону, который хранится в базе.

Показания к применению: Тяжелые повреждения настроек SPI, неустранимые скриптами 14 и 15. Применять только в случае необходимости !

erazel

Добавлено: 07.12.2012 13:35

[профиль]

Member
Статус: Не в сети
Регистрация: 25.01.2006
Откуда: Тернополь(Укр.)

Кстати, через netsh пробовал. не помогло было. Так как он ресетит НАСТРОЙКИ, а аваст убивает tcpip.sys. Помогла именно переустановка протокола, сброс настроек не помог.
Кстати это где в AVZ такое? А то я только вчера с ним познакомился
Глянул на фикс от Аваста. Он заменяет убитый тспип.сис и правит одну ветвь реестра. СТранно, вчера же заменял сис файл но непомогло. наверное нужно было и реестр обнулить.

_________________
Жизнь коротка, апгрейд вечен

Последний раз редактировалось erazel 07.12.2012 13:44, всего редактировалось 1 раз.

bi6a

Добавлено: 07.12.2012 13:40

[профиль]

Member
Статус: Не в сети
Регистрация: 01.12.2007
Откуда: В.Новгород53рус

erazel писал(а):

Кстати это где в AVZ такое?

файл-восстановление системы.

Новая тема /

Ответить

Сообщений: 6

Список форумов » Разговоры обо всем » Флейм

Часовой пояс: UTC + 3 часа

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти: