» После прибития трояна перестала работать сеть

Юзер словил трояна newdotnet_38
Симантек ругнулся на него после обновления, когда уже было поздно. Прибил трояна с помощью AVZ 4 (по рекомендациям с форума Данилова - http://forum.drweb.com/viewtopic.php?t=2591 ) но после перезагрузки у машины отрубился сервис netlogon
В результате разбирательства выяснил, что не работает dhcp-клиент, и машина не получает адреса. Прописал статический адрес ручками, но netlogon так и не заработал. Далее выяснил, что кроме всего прочего блокируются все запросы к DNS ну и до кучи интернет-трафик.

Есть предположение, что троян заблокировал соответствующие порты, и после убития они так и остались закрыты.

Чем можно глянуть открытые порты?

Добавлено:
После юзания порт-сканера выснилось, что закрыт 135 порт.
Система - Windows 2000
Отсюда вопрос - как открыть 135 порт?

shalalak
попробуй остановить и отключить службу Службы IPSEC

Служба DCOM работает?

shalalak служба DHCP client запущена и работает ?

Это сервак или юзерская машинка, можешь попробывать ресетнуть TCP/IP

Решилось переустановкой TCP/IP протокола. Только пока не включил отключенные интерфейсы, и не прибил протокол там, нифига не помогало...

shalalak
можно по подробнее про переустановку протоколов єто как
заранее спасибо

то valdi77

Обычно
Щелкаешь правой кнопкой мыша на сетевом соединении - состояние - свойства - выбираешь протокол, жманаешь "Удалить". Затем перегружаешься, туда же, только кнопка "Установить" и выбираешь по-новой TCP/IP

Фишка была в том, что если есть другие соединения, кроме LAN и они задисаблены (у меня была Bluetooth-сеть) то по-видимому полного удаления не происходит. И после переустановки порты все равно не открывались.

Как только включил все соединения, и переустановил протокол все заработало

shalalak
Спасибо попробую

А не пробовал LSP-Fix (_http://cexx.org/lspfix.htm)? Мне в свое время помогла.

Описание с сайта:
LSP-Fix is a free utility to repair a specific type of problem associated with certain Internet software. This type of software is known as a Layered Service Provider or LSP, a piece of software that can be inserted into the Windows TCP/IP handler like a link in a chain. However, due to bugs in the LSP software or deletion of the software, this chain can get broken, rendering the user unable to access the Internet.

Unfortunately, this type of software is sometimes quietly installed by unrelated software such as file-sharing programs, sneaking onto a system unannounced. In fact, in many cases, the user does not know of its existance until something goes wrong, and he/she can no longer access Web sites. Common offenders include New.net* (NEWDOTNET) and WebHancer*, which are often bundled with file-sharing utilities, DVD player software, and other free downloads. LSP-Fix repairs the Winsock LSP chain by removing the entries left behind when LSP software is removed by hand (or when errors in the software itself break the LSP chain), and removing any gaps in the chain.

LSP-Fix is not a malware removal utility and does not target specific products. LSP-Fix does not delete any files.