Да, от линка който дадохте инсталирах SP3 като спрях антивирусната.

Сега ще оправим няколко файла. Изтеглете SystemLook и запазете програмата на десктопа.

• Кликнете два пъти върху SystemLook.exe, за да стартирате програмата.
• Копирайте съдържанието на кода по-долу в текстовото поле на програмата:

:filefind
serial.sys
afd.sys
tcpip.sys
dhcpcsvc.dll

• Кликнете на бутона Look, за да започне сканирането.
• Когато сканирането завърши ще се отвори Notepad с резултата от сканирането. После публикувайте лог файла в следващия си коментар.

SystemLook 30.07.11 by jpshortstuff Log created at 19:35 on 28/12/2011 by user Administrator - Elevation successful ========== filefind ========== Searching for "serial.sys" C:\WINDOWS\ServicePackFiles\i386\serial.sys ------- 64512 bytes [13:06 28/12/2011] [22:45 13/04/2008] CCA207A8896D4C6A0C9CE29A4AE411A7 C:\WINDOWS\system32\drivers\serial.sys --a---- 64512 bytes [23:45 13/04/2008] [22:45 13/04/2008] CCA207A8896D4C6A0C9CE29A4AE411A7 Searching for "afd.sys" C:\WINDOWS\ServicePackFiles\i386\afd.sys ------- 138112 bytes [13:07 28/12/2011] [22:49 13/04/2008] 322D0E36693D6E24A2398BEE62A268CD C:\WINDOWS\system32\drivers\afd.sys --a---- 138496 bytes [19:06 08/01/2009] [19:06 08/01/2009] 38D7B715504DA4741DF35E3594FE2099 Searching for "tcpip.sys" C:\WINDOWS\ServicePackFiles\i386\tcpip.sys ------- 361344 bytes [13:11 28/12/2011] [22:50 13/04/2008] 93EA8D04EC73A85DB02EB8805988F733 C:\WINDOWS\system32\drivers\tcpip.sys --a---- 361600 bytes [20:12 08/01/2009] [20:12 08/01/2009] 5AE1C2695F6523AD98B948F2887D8C5E Searching for "dhcpcsvc.dll" C:\WINDOWS\ServicePackFiles\i386\dhcpcsvc.dll ------- 126976 bytes [13:05 28/12/2011] [03:41 14/04/2008] 5E38D7684A49CACFB752B046357E0589 C:\WINDOWS\system32\dhcpcsvc.dll --a---- 126976 bytes [19:06 08/01/2009] [19:06 08/01/2009] C51DE19619D50CBD03708647ACA10E70 -= EOF =-

Сега има ли пак проблем със serial.sys и Avast? Защото тук serial.sys изглежда добре:

C:\WINDOWS\ServicePackFiles\i386\serial.sys ------- 64512 bytes [13:06 28/12/2011] [22:45 13/04/2008] CCA207A8896D4C6A0C9CE29A4AE411A7

C:\WINDOWS\system32\drivers\serial.sys --a---- 64512 bytes [23:45 13/04/2008] [22:45 13/04/2008] CCA207A8896D4C6A0C9CE29A4AE411A7

За сега няма проблеми..

Стъпка 1

Изтеглете следния файл:

и го разархивирайте на десктопа. След това стартирайте fix.bat

Стъпка 2

Изтеглете The Avenger и го запазете на вашия десктоп. Разархивирайте архива на вашия десктоп, отново.

Стартирайте avenger.exe, копирайте следния скрипт и го поставете в текстовото поле на програмата:

Files to move:
C:\tcpip.sys | C:\WINDOWS\system32\drivers\tcpip.sys
C:\afd.sys | C:\WINDOWS\system32\drivers\afd.sys
C:\dhcpcsvc.dll | C:\WINDOWS\system32\dhcpcsvc.dll

Изберете Execute и при въпрос от страна на програмата, кликнете върху Yes, при което компютър ще се рестартира. След рестартирането, копирайте и поставете съдържанието на лог файла от програмата, намиращ се в C:\avenger.txt в следващия Ви коментар в тази тема.

От powerufl: Тея двете програми като ги разархивирах и спряха да ми работят браузърите и само скайпа ми работи?!?! Logfile of The Avenger Version 2.0, © by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File move operation "C:\tcpip.sys|C:\WINDOWS\system32\drivers\tcpip.sys" completed successfully. File move operation "C:\afd.sys|C:\WINDOWS\system32\drivers\afd.sys" completed successfully. File move operation "C:\dhcpcsvc.dll|C:\WINDOWS\system32\drivers\dhcpcsvc.dll" completed successfully. Completed script processing. ******************* Finished! Terminate.

Може да върнем файловете tcpip.sys и afd.sys на мястото им, има бекъп:

Backups directory opened successfully at C:\Avenger

Може да върнем файловете tcpip.sys и afd.sys на мястото им, има бекъп:

От powerufl:

Като напиша този texta backups и дам execute и ми излиза Error : Invalid script. A valid script must begin with a command directive.Aborting execution!

А и не мога да вляза нормално в windows ... изписва ми някакви работи... ?!

Идете в папката C:\Avenger и разархивирайте файла backup.zip. Паролата е infected. Там трябва да са файловете, които ни трябват. Копирайте файловете tcpip.sys и afd.sys на десктопа. Пишете, като приключите. Ще оправим нещата.

Идете в папката C:\Avenger и разархивирайте файла backup.zip. Паролата е infected. Там трябва да са файловете, които ни трябват. Копирайте файловете tcpip.sys и afd.sys на десктопа. Пишете, като приключите. Ще оправим нещата.

От powerufl:

Папката C:A/Avenger е изтрита, защото си помислих, че ще се оправи така проблема, а и не съм влязал Windwos Normaly еми някак си различно?!

Не трябваше да триете нищо. Ще се опитам да намеря tcpip.sys със същия MD5.

Не трябваше да триете нищо. Ще се опитам да намеря tcpip.sys със същия MD5.

От powerufl:

Добре... Ще чакаме

Докато търся файла, ще може ли да пробвате следното:

Start Run напишете cmd и Enter.

След това с Copy/ Paste поставете последователно в конзолата удебеления текст:

netsh winsock reset

и натиснете enter

netsh int ip reset tcpip.log

и натиснете enter

Пишете дали има резултат.

P.S. Пробвайте и със следната команда, пак със cmd:

netsh int ip reset resetlog.txt

и натиснете enter

Рестартирайте компютъра.

Според мен може да се оправим без да търсим файла.

Редактирано 28 декември 201114 г. от nologo (преглед на промените)

Докато търся файла, ще може ли да пробвате следното:

Start Run напишете cmd и Enter.

След това с Copy/ Paste поставете последователно в конзолата удебеления текст:

netsh winsock reset

и натиснете enter

netsh int ip reset tcpip.log

и натиснете enter

Пишете дали има резултат.

P.S. Пробвайте и със следната команда, пак със cmd:

netsh int ip reset resetlog.txt

и натиснете enter

Рестартирайте компютъра.

Според мен може да се оправим без да търсим файла.

За съжаление резултати няма...

Сега пак пробвайте, защото съм изпуснал нещо. Изпълнете следните стъпки, за да използвате командата reset за ръчно възстановяване на първоначалното състояние на TCP/IP:

За да отворите командния прозорец, щракнете върху Старт и след това върху Изпълнение. Копирайте и поставете (или въведете) следната команда в полето Отвори и натиснете ENTER:

cmd

В командния прозорец копирайте и поставете (или въведете) следната команда и натиснете ENTER:

netsh winsock reset catalog

после това:

netsh int ip reset reset.log

Рестартирайте компютъра и пишете дали има резултат.

P.S. Редактирах малко текста, защото пропуснах команда.

Редактирано 28 декември 201114 г. от nologo (преглед на промените)

Сега пак пробвайте, защото съм изпуснал нещо. Изпълнете следните стъпки, за да използвате командата reset за ръчно възстановяване на първоначалното състояние на TCP/IP:

За да отворите командния прозорец, щракнете върху Старт и след това върху Изпълнение. Копирайте и поставете (или въведете) следната команда в полето Отвори и натиснете ENTER:

cmd

В командния прозорец копирайте и поставете (или въведете) следната команда и натиснете ENTER:

netsh winsock reset catalog

после това:

netsh int ip reset reset.log

Рестартирайте компютъра и пишете дали има резултат.

P.S. Редактирах малко текста, защото пропуснах команда.

Хммм.... и сега не свата... ?!

Нека да пробваме още два варианта:

1. XP TCP/IP Repair, ето линк.

След стартиране на програмата има бутон Reset TCP/IP stack. Натиснете го и вижте дали има ефект.

2. Ето още един вариант: How to Repair Winsock and TCP/IP , но при него трябва да се внимава, защото има работа с регистри,