IE перестал ходить в инет

[dyp777]

Подцепил заразу - TV Medeia. Распознал, удалил. После чистки толи я лишнего снес то ли она где то нагадила, IE перестал выходить в инет. Т.е. ввожу адрес, выходит ошибка Cannot find server. Смотрю в Outpost - в логах никакого движения нет. Вроде как он и не пытается ничего делать. Для локальных адресов все нормально. Opera работает.

Пробовал переустанавливать, пробовал запускать sfc /scannow. Не помогает.
Че делать?

[Supervisor]

dyp777, может он тебе какой нить прокси в настройках IE подставил ???

[dyp777]

Сообщение от Appz-newS

dyp777, может он тебе какой нить прокси в настройках IE подставил ???

нет я сам ставил свой, потом без него, никак не работает

[Murzilka]

И по IP адресу не работает?

[dyp777]

Сообщение от Murzilka

И по IP адресу не работает?

нет никак не реагирует

[Murzilka]

dyp777:
нет никак не реагирует

Похоже недочистил... Можно, конечно, посмотреть (FileMonitor-ом, например) какие файлы ослик пытается открыть (или открывает) при попытке выхода в инет и разбираться уже с ними (возможно скриптик висит) либо с ссылками на него.

[ivahaev]

А окромя ослика кто-нибудь ходит по нужде?.. Т.е. в инет

[dyp777]

Сообщение от ivahaev

А окромя ослика кто-нибудь ходит по нужде?.. Т.е. в инет

Opera

[ivahaev]

dyp777:
Opera

Ну если она работает - значит грабли точно в осле. А ты попробуй установить его заново. Или новую версию... Скачать можно с майкрософт бесплатно...

[dyp777]

Сообщение от Murzilka

Похоже недочистил... Можно, конечно, посмотреть (FileMonitor-ом, например) какие файлы ослик пытается открыть (или открывает) при попытке выхода в инет и разбираться уже с ними (возможно скриптик висит) либо с ссылками на него.

C:\WINDOWS\System32\lsp.dll
Company: ITForum
Internal Name: LSP

Не знаете случаем откуда взялся? Помоему такого быть не должно

File Name: Lsp.dll
State: M
Description: ShopAtHomeSelect (Uninstall "ShopatHomeSelect Agent" from Add/Remove) , _http://www.kephyr.com/spywarescanner/library/shopathomeselect/index.phtml

[Murzilka]

Вроде как кусок SpyWare (судя по описанию, там еще в нагрузку куча файлов)

sahAgent.exe, WEBinstaller.dll, SahDownloader.exe, SahAgent.log, WEBInstaller.dll, lsp.dll, setup.inf, sporder.dll, xmlparse.dll, xmltok.dll

Поиск по реестру с чисткой, плюс поиск по системному винту вкупе с поиском текста на предмет вхождения имен этих файликов.

Вот еще, до кучи
_http://securityresponse.symantec.com/avcenter/venc/data/adware.sahagent.html

[dyp777]

Засада!
Поставил прогу чтоб почистить это дела она нашла кучу всего и снесла. Теперь вообще инет пропал для всех. Смотрю файлмоном все кто стучится в инет обращаются к файлу lsp.dll.
Как такое может быть? Я уже сверху винду накатил (Upgrade). Ноль эмоций.
Скопировал обратно lsp.dll все работает кроме ишака

Нортон собака не засек

[Murzilka]

Попробуй так:

Manual removal
As with all software that uses Winsock2 LSPs, you should be very careful removing ShopAtHomeSelect by hand: if you slip up you may lose all networking ability.

First, open the registry (Start->Open->regedit) and find the key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run . Delete the 'SAHAgent' entry.

Next, deregister the LSP part of ShopAtHomeSelect. The easiest way to do this is to use a tool such as LSPFix. Tell it to 'Remove' lsp.dll and 'Keep' the rest.

(It is possible to remove LSPs by hand by editing the registry, but it's quite a bit of effort and it's easy to make a mistake. If you want to try anyway, run 'regedit' and find the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Paramete rs\Protocol_Catalog9 . For each key in Catalog_Entries, open the 'PackedCatalogItem' value and check if it starts with 'lsp.dll'. If it does delete that entry. Renumber the remaining keys so that they count up from 000000000001 one at a time, and set the 'Num_Catalog_Entries' value in Protocol_Catalog9 to the highest key number you have. See, I told you it was a lot of effort.)

Next, open a DOS command prompt window (from Start->Programs->Accessories) and enter the commands:

cd "%WinDir%\System"
regsvr32 /u "..\Downloaded Program Files\WEBinstaller.dll"
cd "..\Downloaded Program Files"
del WEBinstaller.dll
del SAH*.exe
Restart the computer and you should be able to delete the files 'tracking.tmp', 'vg.dat', 'v.dat', 'lsp.dll', 'SahDownloader.exe' and 'SahAgent.exe' from the System folder (inside the Windows folder; called 'System' on Windows 95/98/Me or 'System32' under Windows NT/2000/XP). You can also delete the registry key HKEY_LOCAL_MACHINE\SOFTWARE\VGroup to clean up if you like.

lspfix в обменнике: потерто

[dyp777]

Сообщение от Murzilka

Попробуй так:

lspfix в обменнике: потерто

Большое вам человеческое спосибо!
Все работает!

[Plague]

Murzilka
dyp777
вы правила читали?
что за ссылки на софт в разделе программ?
для этого варезник есть.
по устному предупреждению!!!!!