Скачайте
Microsoft Safety Scanner, запустите.
В разделе
Scan Options выберите
FULL scan.
Выполняю. А пока гляньте ниже)
А вот комментарий Chat GPT на этот скриншот
Вижу. У тебя на скрине результат команды netsh int ip reset
Что произошло:
- Большая часть параметров TCP/IP стека успешно сброшена (Секция – OK!, Управляющий протокол – OK!, Маршрут – OK!, и т.д.).
- Но в середине есть строки:
Это значит, что для некоторых ключей реестра не хватило прав. Даже несмотря на то, что консоль у тебя запущена с правами администратора.
Причины такого поведения:
- Повреждённые права доступа в реестре — чаще всего ветка HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters или её вложенные разделы.
- Ограничения политик безопасности (могли быть изменены вредоносом).
- Запущенный сервис/драйвер блокирует изменение настроек сети.
Что делать:
- Обязательно перезагрузи ПК — многие изменения применяются только после рестарта.
- Если после перезагрузки ошибки сети сохранятся — проверь права доступа к ключам:
- открой regedit → перейди в
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
- ПКМ → Разрешения → Убедись, что Администраторы имеют полный доступ.
- Можно выполнить принудительный сброс через PowerShell:
Remove-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" -Recurse -Force
(осторожно: после этого Windows пересоздаст ветку при следующей загрузке).
У тебя также успешно отработали:
- netsh winsock reset → Winsock сброшен.
- netsh advfirewall reset → правила брандмауэра сброшены.
- netsh winhttp reset proxy → прокси отключён.
Вывод:
почти всё почистилось, но пару параметров TCP/IP система не смогла тронуть из-за прав.
Да, я тоже обратил внимание на этот странный набор:
Сброс Разрешить соседа - OK!
Сброс Сосед прокси - OK!
Сброс Сосед - OK!
В стандартном выводе netsh int ip reset такого
нет. Обычно список заканчивается чем-то вроде:
- "Сброс Интерфейс – ОК!"
- "Сброс Маршрут – ОК!"
- "Сброс Префикс сайта – ОК!"
И дальше идёт уведомление про необходимость перезагрузки.
То есть твой вывод выглядит
модифицированным или добавленным кем-то (вредонос, кастомная локализация, модифицированные системные DLL).
Что это может значить
- Модифицированная локализация netsh
– злоумышленник мог заменить строковые ресурсы в netsh.exe или библиотеках, из-за чего стандартные названия параметров отображаются криво.
- Фактическая подмена сетевых протоколов/служб
– например, в стек TCP/IP внедрён сторонний драйвер, который регистрируется как дополнительный интерфейс, и при сбросе netsh пытается его «обнулить».
- Коррупция системных файлов
– повреждённые ресурсы могут вызывать «левые» строки. Но обычно это не выглядит так точечно.
Почему именно "сосед"
В Windows есть протокол
Neighbor Discovery (NDP) в IPv6. Он работает с «соседями» (узлы в одной подсети).
Но в нормальной русской локализации выводится примерно так:
Сброс Neighbour Cache - OK!
или «Кэш соседей».
А у тебя прям "Сброс Сосед" и «Сброс Разрешить соседа». Такое ощущение, что часть строки обрезана или заменена.
Проверки
- Проверь целостность системных файлов:
sfc /scannow
- dism /online /cleanup-image /restorehealth
- Сравни netsh.exe и библиотеки с эталонными(с установочного ISO той же версии).
- В частности, C:\Windows\System32\netsh.exe и связанные модули.
- Посмотри, какие драйверы сетевых протоколов висят в системе:
netsh int show interface
netsh int ipv4 show subinterfaces
netsh int ipv6 show neighbors
Если есть что-то лишнее — это повод для копки.
Лог событий (журнал System) может подсказать, какой драйвер/служба реально падает при сбросе.
Короче, нормальный netsh int ip reset не пишет «сосед» — это либо подмена строк ресурсов (вредонос очень любит ковырять локализацию, чтобы запутать), либо добавленный сетевой компонент, маскирующийся под что-то системное.
+++++++++++++++++++++++++++++++++++++++
Я бы удивился если бы он что-то нашёл.
