Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Флейм > Вирус или система сдохла?


Автор: IKM2007 12.8.2010, 09:22
Доброго дня.
Вчера скачал программу pLan(программа для игр по сети), все нормально работало, но наверно пол часа. После интернет сдох. И в Chrome и в Firefox при открытии любой страницы делал редирект на 
http : / / 10.192.100.20 / NPM - 6.1.5.3 / invalid_login.php но в тоже время ничего не открывалось, делал редирект наверное каждые 1 секунды. Перезагрузка компа тоже не помогло. Также никаких чужих программ не обнаружил в автозапуске. Вообщем в диспетчере задач увидел незнакомый процесс wdfmgr.exe, завершил его и интернет подключился. Поискал в инете, оказалось, что этот процесс для работы WMPlayer-а, но часто попадаются одноименные вирусы. УДалил экзешники, думал все. Сегодня включил комп(в спящем режиме был), опять тоже самое. Чужих процессов вообще не обнаружил. После наверно 5 минут инет сам восстановился. Поискал в WHOIS информацию об этом ip адресе, на который редирект происходит, ничего :

Цитата

# 
# Query terms are ambiguous. The query is assumed to be: 
# "n 10.192.100.20" 
# 
# Use "?" to get help. 
# 

# 
# The following results may also be obtained via: 
# http://whois.arin.net/rest/nets;q=10.192.100.20?showDetails=true&showARIN=false 
# 

NetRange: 10.0.0.0 - 10.255.255.255 
CIDR: 10.0.0.0/8 
OriginAS: 
NetName: PRIVATE-ADDRESS-ABLK-RFC1918-IANA-RESERVED 
NetHandle: NET-10-0-0-0-1 
Parent: 
NetType: IANA Special Use 
NameServer: BLACKHOLE-1.IANA.ORG 
NameServer: BLACKHOLE-2.IANA.ORG 
Comment: This block is used as private address space. 
Comment: Addresses from this block can be used by 
Comment: anyone without any need to coordinate with 
Comment: IANA or an Internet registry. Addresses from 
Comment: this block are used in multiple, separately 
Comment: operated networks. 
Comment: This block was assigned by the IETF in the 
Comment: Best Current Practice document, RFC 1918 
Comment: which can be found at: 
Comment: http://www.rfc-editor.org/rfc/rfc1918.txt 
RegDate: 
Updated: 2010-03-15 
Ref: http://whois.arin.net/rest/net/NET-10-0-0-0-1 

OrgName: Internet Assigned Numbers Authority 
OrgId: IANA 
Address: 4676 Admiralty Way, Suite 330 
City: Marina del Rey 
StateProv: CA 
PostalCode: 90292-6695 
Country: US 
RegDate: 
Updated: 2004-02-24 
Ref: http://whois.arin.net/rest/org/IANA 

OrgTechHandle: IANA-IP-ARIN 
OrgTechName: Internet Corporation for Assigned Names and Number 
OrgTechPhone: +1-310-301-5820 
OrgTechEmail: abuse@iana.org 
OrgTechRef: http://whois.arin.net/rest/poc/IANA-IP-ARIN 

OrgAbuseHandle: IANA-IP-ARIN 
OrgAbuseName: Internet Corporation for Assigned Names and Number 
OrgAbusePhone: +1-310-301-5820 
OrgAbuseEmail: abuse@iana.org 
OrgAbuseRef: http://whois.arin.net/rest/poc/IANA-IP-ARIN 

# 
# ARIN WHOIS data and services are subject to the Terms of Use 
# available at: https://www.arin.net/whois_tou.html 
#


Кто нибудь сталкивался с этим?

Автор: Yappie 25.8.2010, 09:03
никогда такого не видел smile
я бы просто переустановил систему. 

Автор: MoLeX 25.8.2010, 11:01
Цитата(Yappie @  25.8.2010,  09:03 Найти цитируемый пост)
я бы просто переустановил систему.


а выцепить тварь и отрезать её голову слабо?

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)