Подозрение на Downadup
sexuriti
Новичок
2/14/2009, 10:51:02 AM
помогите пожалуйста разобраться.Эксплорер отказывается идти в сеть,при вводе любого адреса пишет "не могу отобразить эту страницу", Опера работает (сейчас пишу из неё) но на сайты антивирусов не идут не тот не другой. CureIT не скачивается (опятьже - немогу найти удаленный сервер)с AVZ,HijackThis таже фигня.Если судить по тестам и общим признакам то это червь Downadup.как его забороть? Может кто кинет лекарство прямой ссылкой на Рапиду?
Правда
Грандмастер
2/14/2009, 1:03:01 PM
(sexuriti @ 14.02.2009 - время: 06:51) Если судить по тестам и общим признакам то это червь Downadup.как его забороть? Может кто кинет лекарство прямой ссылкой на Рапиду?
https://sxn.io/index.php?showtopic=226954
https://sxn.io/index.php?showtopic=226954
-=Велла=-
Акула пера
2/14/2009, 2:08:47 PM
Он же сказал, что не может скачать....
Алексеев
Мастер
2/14/2009, 3:07:00 PM
(sexuriti @ 14.02.2009 - время: 07:51)Может кто кинет лекарство прямой ссылкой на Рапиду?
Не проблема :) https://www.rapidshare.ru/927457
Внутри архива:
- CureIT
- Файл быстрой установки антивируса Зайцева
- HiJackThis
- Утилита Anti-Downadup.
После того, как вылечишь доступ к сайту Мелкософта, накати вот это обновление, и, если ещё не установлен, SP3.
Удачи :)
Не проблема :) https://www.rapidshare.ru/927457
Внутри архива:
- CureIT
- Файл быстрой установки антивируса Зайцева
- HiJackThis
- Утилита Anti-Downadup.
После того, как вылечишь доступ к сайту Мелкософта, накати вот это обновление, и, если ещё не установлен, SP3.
Удачи :)
zlo28
Мастер
2/16/2009, 2:57:00 PM
На сайты с антивирусами можно ходить по IP. Выяснить IP можно пингом. Полечил бы еще вот этой штукой от микрософта, когда появится доступ...
sexuriti
Новичок
2/16/2009, 9:49:37 PM
Попорядку,как действовал.Сначала просканировал KidoKiller ом(https://semen.habrahabr.ru/blog/50215/),потом СПАСИБО t-kvark-CureIT,AVZ и HijackThis. Наковыряли они вагон всякой нечисти Downadup втом числе. Удалил, вылечил что было возможно и комп стал работать чуть шустрее, НО
итернетэксплорер так и выдает "не могу отобразить эту страницу"может эксплорер переставить?или всетаки червей да вирусов продолжать долбить?
итернетэксплорер так и выдает "не могу отобразить эту страницу"может эксплорер переставить?или всетаки червей да вирусов продолжать долбить?
zlo28
Мастер
2/16/2009, 11:23:55 PM
Еще зайдите в планировщик заданий там создается куча заданий этим вирусом (правда не всегда). Определить что что то есть в заданиях можно по множеству запущеных процецессов rundll