Blogerator.org

× Версия для печати

Позавчера, похоже, произошло эпохальное событие, которое, учитывая распространенность и популярность антивируса Касперского, уже в ближайшие дни может быть означено как национальная эпидемия.

Вчера, 26 октября, после очередного штатного обновления, антивирус Касперского определил системный сетевой драйвер tcpip.sys в операционных системах Windows 7 и Windows 8 как «неудаляемый троян» и весьма качественно выпилил с системы нахрен. Настолько качественно, что простое копирование файла «на место» из дистрибутива/с рабочей системы той же версии ситуацию не спасает.

То есть, после такого копирования tcp/ip работать начинает, а вот службы DNS — нет. Nslookup , как ни странно, резольвинг имён даёт, а вот команды типа ping www.ya.ru — уже не срабатывают. Windows XP сие бедствие на этот раз не коснулось, но расслабляться не стоит, Касперский по-прежнему пристально наблюдает за тобой.

Повезло, соответственно, тем, у кого компьютеры были выключены и это обновление не применили. Или, наоборот — тем, у кого в пятницу был выходной день. Напомню, что антивирус Аваст годом ранее тоже одержал примерно такую же сомнительную победу, поставив раком пол интернета. Касперскому, видать, слава спать не давала, и «это у него получилось». В прошлом мае Касперский также уже прибивал tcpip.sys , тогда это прошлось по Windows XP only.

Но на этот раз решили бить своего юзера наверняка. Подробности врачевания антивируса/системы под катом.

Что делать?

У меня netsh winsock reset не помогает в плане работы DNS, круто Касперич сработал.

Внимание: лечебная статья по описываемому шухеру-таки обнаружена на сайте Касперского по ссылке с англоязычного (!) треда техподдержки. Т.е. так просто сразу и не найдешь — элементы интриги должны сохраняться. Сам вирус детектируется как "HEUR:Trojan.Win32.Generic".

Вот оно решение: support.kaspersky.ru/tcpip.

Суть проблемы с атакованным драйвером tcpip.sys

Решение проблемы от Касперского

А по-царски это, коллеги — боярин головы лишает, но может и помиловать, своей царской милостью. Примерно вот так вот:

P.S.: хотел анекдот про суровую судьбу админов рассказать под конец, но я так думаю, что они сейчас гуглят интернет неподетски: представляю, сколько компов полегло в локалках у них сегодня (с формулировкой «сеть недоступна»), поэтому из милосердия пока ограничусь простым демотиватором, без гнусного анекдота про сисадминов.

На всякий случай, если вы всё-таки перезагружались с пятницы: скачать спасительный kaspersky_tcpip_fix.exe можно по этой прямой ссылке.

P.S.S: Ах ты епсиль, такой день испоганили касперычи — сегодня день рождения Билли Гейтса, и такая черная полоса у его Винды выдалась, видать ничего святого у разрабов из KasperskyLab нет.

Update: Да, фигня вышла (c)

Без всякого злорадства: да, фигня-таки вышла. Сначала убили сеть, а потом выложили в сеть статью о том, как починить сеть. Напоминает историю с дровами на CDROM которые на CD-диске, хе-хе.