Virus - TCPRoute hijack  
Автор Сообщение

Сообщение Virus - TCPRoute hijack
Эта хрень сидит в регистрах. Блочит добрую часть анти-вирус саитов, как бонусс блочит все поисковики (не через фаилик хостс).
Убила все антивирусы, новые антивирусы отказываются вставать. Malware каждыи раз находит по 200-300 зараженных регистров, удаляет их, а потом все по новои.
ComboFix непомог.
Вирус очень сильно тормозит оперу и убил эксплорер полностью :/

В нете копался там все лечат через скрипт к Avz...

Мб кто еще сталкивался? Может есть какая улита?
Не хочеться форматировать винду =(

Ах да мои антивирус - McAfee последнеи версии.


14 окт 2010, 20:59
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
http://www.freedrweb.com/download+cureit/
записываешь на диск, проверяешь систему и всё


14 окт 2010, 21:12
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
лечи скриптом через avz и ставь новый авирь


14 окт 2010, 21:12
Профиль



<КРОВАВЫЙ ПЫЛЕСОС>


Сервер: Страж Смерти
0
Сообщение Re: Virus - TCPRoute hijack
выше человек правильную утилиту кинул (cureit) , список роутера можно очищать с помощью командной строки: route -t , сайты должны открыватся , если всё по прежнему после вируса осталось туго то обновляем TCP протокол командой: netsh int ip reset Resetlog.txt (Resetlog.txt там будет написано что было изменено) , если в TPC/IP были прописаны ИП то они естественно скинутся.

также есть утилита winsockfix.bat для севена , и WinsockxpFix.exe для ХР.


14 окт 2010, 21:20
Профиль Skype

Сообщение Re: Virus - TCPRoute hijack
Принц писал(а):

http://www.freedrweb.com/download+cureit/
записываешь на диск, проверяешь систему и всё

немогу заити =/


команды в cmd тоже не помогли =(


14 окт 2010, 21:33
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
http://forum.kaspersky.com/index.php?showforum=18
пиши здесь,2 раза у меня была похожая проблема и 2 раза помогли,но сначало там над 3 лога скинуть им (там всё написано)


14 окт 2010, 21:39
Профиль ICQ



<Фулы с коня>


Сервер: Черный Шрам
Рейтинг поля боя: 958
2х2: 1938
3х3: 1860
5х5: 288
0
Сообщение Re: Virus - TCPRoute hijack
это на каком адском пореве такое мона скачать?


14 окт 2010, 21:44
Профиль

Сообщение Re: Virus - TCPRoute hijack
twilight писал(а):

http://forum.kaspersky.com/index.php?showforum=18
пиши здесь,2 раза у меня была похожая проблема и 2 раза помогли,но сначало там над 3 лога скинуть им (там всё написано)

На этот саит тоже не заходит :D

жесть, да и если там ждать.. то долго, быстрее наверно отнести комп к знакомому какому нибудь и сканировать в оффлаин режиме...


П.С. ДокторВэБ не нашел ничего =(


14 окт 2010, 21:53
Профиль



<КРОВАВЫЙ ПЫЛЕСОС>


Сервер: Страж Смерти
0
Сообщение Re: Virus - TCPRoute hijack
кстати забыл , после netsh int ip reset Resetlog.txt полюбому комп ребутнуть надо , иначе некак


14 окт 2010, 22:06
Профиль Skype



<Нафиг с пляжу я тут ляжу>


Сервер: Страж Смерти
0
Сообщение Re: Virus - TCPRoute hijack
Попробуй почисти файлик hosts в c:\WINDOWS\system32\drivers\etc оставь там тока строку "127.0.0.1 localhost" , мб поможет с блокировкой сайтов...


14 окт 2010, 22:14
Профиль

Сообщение Re: Virus - TCPRoute hijack
Msi писал(а):

Попробуй почисти файлик hosts в c:\WINDOWS\system32\drivers\etc оставь там тока строку "127.0.0.1 localhost" , мб поможет с блокировкой сайтов...

это я первым делом сделал, там все чисто было.

Да все, я решил переходить на вин7... вот и момент настал


14 окт 2010, 22:43
Профиль



<Фулы с коня>


Сервер: Черный Шрам
Рейтинг поля боя: 958
2х2: 1938
3х3: 1860
5х5: 288
0
Сообщение Re: Virus - TCPRoute hijack
а че виста была?


14 окт 2010, 23:35
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
было что то вроде этого - плодящийся неудаляемый из реестра вирус, меняющий сетевые днсы (т.е. инет тупо не работает), перерыл 9000 прог, нашел какую то странную триалку, помогло, но потом снова та же фигня -> виндовс реинсталл -> hellyeah


15 окт 2010, 02:14
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
http://forum.ixbt.com/topic.cgi?id=22:79501 - второй пост


15 окт 2010, 02:22
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
Fizz писал(а):

Эта хрень сидит в регистрах. Блочит добрую часть анти-вирус саитов, как бонусс блочит все поисковики (не через фаилик хостс).
Убила все антивирусы, новые антивирусы отказываются вставать. Malware каждыи раз находит по 200-300 зараженных регистров, удаляет их, а потом все по новои.
ComboFix непомог.
Вирус очень сильно тормозит оперу и убил эксплорер полностью :/

В нете копался там все лечат через скрипт к Avz...

Мб кто еще сталкивался? Может есть какая улита?
Не хочеться форматировать винду =(

Ах да мои антивирус - McAfee последнеи версии.


Физ всё таки баба ;D


15 окт 2010, 02:50
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
Punkpro писал(а):

Физ всё таки баба ;D

А ты прот, всё таки идиот... Эта хрень убила.


15 окт 2010, 02:54
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
Andetka писал(а):

Punkpro писал(а):

Физ всё таки баба ;D

А ты прот, всё таки идиот... Эта хрень убила.


У тебя не здоровая ненависть к протам :D


15 окт 2010, 03:35
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
Где подцепил такую вкуснятину? На старое место работы хочу закинуть, пусть помучаются.


15 окт 2010, 08:00
Профиль ICQ

0
Сообщение Re: Virus - TCPRoute hijack
Punkpro писал(а):

У тебя не здоровая ненависть к протам :D

Да, это так.


15 окт 2010, 09:36
Профиль

0
Сообщение Re: Virus - TCPRoute hijack
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes

Сносим все. Теперь заходит на все антивирь сайтики.

8.8.8.8, 8.8.4.4

DNS серевера гугла, ставим их, если что-то их меняет.

Лезем куда надо и качаем спасение.


15 окт 2010, 14:41
Профиль ICQ
Начать новую тему Ответить на тему


Перейти:  

На сайте использованы материалы, принадлежащие Blizzard Entertainment. Копирование материалов возможно только c разрешения портала. В противном случае это будет называться уже другим словом.
Рейтинг@Mail.ru