Здравствуйте!
Случилась следующая неприятность.
Антивирус Касперского обнаружил на компьютере вирус и удалил следующее:
----
27.01.2010 23:42:21 Файл c:\windows\system32\drivers\netbt.sys, обнаружено: троянская программа 'Rootkit.Win32.ZAccess.db'.
27.01.2010 23:42:40 Объект автозапуска HKLM\System\ControlSet001\Services\NetBT\NetBT удален.
27.01.2010 23:42:41 Объект автозапуска HKLM\System\ControlSet002\Services\NetBT\NetBT удален.
27.01.2010 23:42:42 Файл c:\windows\system32\drivers\netbt.sys удален.
----
Теперь компьютер не может получить IP адрес ни через WiFi ни через Ethernet (но инет через PPP, билайновскй модем - работает ), в свойствах соединения висит "получение сетевого адреса" и все.
netbt.sys я скопировал с чистого компа, но, понятное дело, нужно восстановить удаленные ветки реестра. Как это сделать, гугл и яндекс не помогают?

Попытка запуска службы DHCP-клиент дает следующую ошибку
---------------------------
Не удалось запустить службу DHCP-клиент на Локальный компьютер.
Ошибка 1075: Дочерняя служба не существует или была отмечена для удаления.
---------------------------

как я понимаю, DHCP-клиент зависит от модуля netBIOS, попытка его ручного запуска также дает ошибку
---------------------------
Не удалось запустить службу Модуль поддержки NetBIOS через TCP/IP на Локальный компьютер.
Ошибка 1075: Дочерняя служба не существует или была отмечена для удаления.
---------------------------

Помогите восстановить две ветки реестра!
Заранее спасибо.

Big Joe
Вот:
(там больше ветвей, но они привязаны к конкретному хосту, начните с этого)

Добавление от 29.01.2010 21:29:

P.S. Раз Вы ОС не сказали, то и я промолчу
Win XP Pro Rus

vinni
Внес эти данные в реестр, начала появляться ошибка 1068 (невозможно запустить дочернюю службу), и даже модемная прога перестала коннектится. Удалил внесенные данные и стало все по-прежнему - через модем инет работает, Wi-Fi и Ethernet интерфейсы не получают IP адрес (висит 0.0.0.0), службы "DHCP-клиент" и "Модуль поддержки NetBIOS через TCP/IP" выдают ошибку 1075.
Мне все-таки кажется надо вносить данные в ветку HKLM\System\ControlSet001\Services\NetBT\NetBT и в ветку HKLM\System\ControlSet002\Services\NetBT\NetBT. Разве нет?
PS Ось - WinXP PRO SP3

Добавление от 30.01.2010 03:30:

Нашел на иноземном форуме (http://windowsxp.mvps.org/dhcp.htm) небольшую подсказку
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Dhcp
значение DependOnService
убрал последний пункт NetBT
перезагрузил комп, теперь комп получает IP адрес, все норм, но в сетевом окружении ничего не работает, что естественно при отключенном NetBIOS.
Итак, помогите восстановить две ветки реестра!!!

Исправлено: Big Joe, 30.01.2010 03:31

Big Joe
Мне все-таки кажется надо вносить данные в ветку HKLM\System\ControlSet001\Services\NetBT\NetBT и в ветку HKLM\System\ControlSet002\Services\NetBT\NetBT. Разве нет?

Одна из веток ControlSet00* и становится при загрузке веткой CurrentControlSet

Ок, но тем не менее не работает такая ветка.

Значит дело не банально в самой ветке, что-то где-то ещё.

Нет, совершенно точно дело в этом участке реестра.
Придется изучать это http://support.microsoft.com/kb/314053
Кстати, от чего зависит число ControlSet00*, оно не равно числу сетевых адаптеров?

Так, немного продвинулся.
После добавления данных (из сообщения vinni ) в реестр в "Просмотре событий" появилась ошибка 4313:
Не удается открыть в реестре подраздел Linkage для чтения сведений о конфигурации.
--
Я сделал подраздел Linkage, перезагрузил комп, теперь отображается ошибка 4314:
Невозможно прочитать в реестре привязки драйвера к транспорту.
--
Как я понимаю (посмотрел на чистой машине), необходимо правильно заполнить раздел Linkage, и все будет ОК. Как это сделать?