Спасибо Уфа Альберт.


Вирус создавал записи HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes

По умолчанию ветка реестра чиста , в нашем случае была забита записями типа "0.0.0.0,87.242.72.150,1" - то есть IP сайта drweb.com соответствовал IP 0.0.0.0 - естественно drweb.com не открывался.


Помогло следующее:
                     1) в коммандной строке route - f
                     2) выключение и включение сетевой карты


Вот теперь что скажут те кто говорил переставь windows и непарься. Вот ссылка на ветку где я начал обсуждать этот вирус: Такое впечатление, что вирус. Но касперский и drweb написали что всё удалили

нет не одАлел. Теперь он есть твой мозх.

sam_sam Приятно ещё то что разобрался в настройках маршрутизации windows и в следующий раз когда столкнусь буду сразу знать что и как.

(0)я просто грохнул все записи реестра с маршрутами.

Ё-мае...
Венда форева!
Штук сто...

прсото винда - преодолела уже дано некий порг сложности и ее ремонт = шаманство.
.скоро и в 1С будет? не сходится криво считает? переставь 1С! и перебей руками баланс!

так сколько раз говорилось - права "на инет" ставь "маленькие", даже антивирь не нужен будет

Винда стоит на компе без переустановки 3-й год и лазею везде ни в чём не отказывая себе. И вот в очередной раз вылечил windows.

(7) Так тебе белый колпак уже полагается!

(7) винда на старом компе стоит лет 5 - не переставлял ниразу !

(0) Хм, я бы радовался, если вирус не попал бы на машину, а так... К тому же, где гарантия, что этот мегавирь не испортил под себя системные файлы? Если бы я писал виря, то поступил бы именно так

Ветке в (0) почти 2,5 месяца. Долго ты с ним боролся.

(7)Если лазеишь, то нужно песать Венда...

(0) Молодец!!!!

2 месяца боролся? Да ты просто мегакулхацкер.

Гризли вот взял и всё опошлил.