VPF::Вирус или система сдохла? - Форум программистов

IKM2007

Дата 12.8.2010, 09:22 (ссылка)

(голосов:1)

Загрузка ...

Зима близко

Профиль
Группа: Участник
Сообщений: 702
Регистрация: 26.4.2008
Где: olmedreca

Доброго дня.
Вчера скачал программу pLan(программа для игр по сети), все нормально работало, но наверно пол часа. После интернет сдох. И в Chrome и в Firefox при открытии любой страницы делал редирект на
http : / / 10.192.100.20 / NPM - 6.1.5.3 / invalid_login.php но в тоже время ничего не открывалось, делал редирект наверное каждые 1 секунды. Перезагрузка компа тоже не помогло. Также никаких чужих программ не обнаружил в автозапуске. Вообщем в диспетчере задач увидел незнакомый процесс wdfmgr.exe, завершил его и интернет подключился. Поискал в инете, оказалось, что этот процесс для работы WMPlayer-а, но часто попадаются одноименные вирусы. УДалил экзешники, думал все. Сегодня включил комп(в спящем режиме был), опять тоже самое. Чужих процессов вообще не обнаружил. После наверно 5 минут инет сам восстановился. Поискал в WHOIS информацию об этом ip адресе, на который редирект происходит, ничего :

Цитата

#
# Query terms are ambiguous. The query is assumed to be:
# "n 10.192.100.20"
#
# Use "?" to get help.
#

#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=10.192.1...;showARIN=false
#

NetRange: 10.0.0.0 - 10.255.255.255
CIDR: 10.0.0.0/8
OriginAS:
NetName: PRIVATE-ADDRESS-ABLK-RFC1918-IANA-RESERVED
NetHandle: NET-10-0-0-0-1
Parent:
NetType: IANA Special Use
NameServer: BLACKHOLE-1.IANA.ORG
NameServer: BLACKHOLE-2.IANA.ORG
Comment: This block is used as private address space.
Comment: Addresses from this block can be used by
Comment: anyone without any need to coordinate with
Comment: IANA or an Internet registry. Addresses from
Comment: this block are used in multiple, separately
Comment: operated networks.
Comment: This block was assigned by the IETF in the
Comment: Best Current Practice document, RFC 1918
Comment: which can be found at:
Comment: http://www.rfc-editor.org/rfc/rfc1918.txt
RegDate:
Updated: 2010-03-15
Ref: http://whois.arin.net/rest/net/NET-10-0-0-0-1

OrgName: Internet Assigned Numbers Authority
OrgId: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US
RegDate:
Updated: 2004-02-24
Ref: http://whois.arin.net/rest/org/IANA

OrgTechHandle: IANA-IP-ARIN
OrgTechName: Internet Corporation for Assigned Names and Number
OrgTechPhone: +1-310-301-5820
OrgTechEmail: [email protected]
OrgTechRef: http://whois.arin.net/rest/poc/IANA-IP-ARIN

OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName: Internet Corporation for Assigned Names and Number
OrgAbusePhone: +1-310-301-5820
OrgAbuseEmail: [email protected]
OrgAbuseRef: http://whois.arin.net/rest/poc/IANA-IP-ARIN

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#

Кто нибудь сталкивался с этим?

--------------------

"К чёрту обстоятельства, я создаю возможности."

Брюс Ли

Yappie

Дата 25.8.2010, 09:03 (ссылка)

(голосов:2)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 9
Регистрация: 24.8.2010

никогда такого не видел smile

я бы просто переустановил систему.

MoLeX

Дата 25.8.2010, 11:01 (ссылка)

(нет голосов)

Загрузка ...

Местный пингвин

Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Цитата(Yappie @ 25.8.2010, 09:03

)

я бы просто переустановил систему.

а выцепить тварь и отрезать её голову слабо?

--------------------

Amazing

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Флейм \| Следующая тема »