Недавно находясь в Черняховске, я решил просканировать ноутбук отца на предмет нахождения на нем вирусов, а так как у него был установлен бесплатный антивирус Avast, то для сканирования я хотел воспользоваться онлайн сканером от лаборатории Касперского. Онлайн сканер можно использовать бесплатно и фактически без установки, но при попытке выйти на сайт столкнулся с проблемой, сайт не открылся! Тут же вспомнил я тогда про сканирующую утилиту CureIt от доктора Веба, и пошел к ним на сайт, но он тоже, к сожалению, не открылся, хотя сайты, не имеющие отношения к антивирусам, открывались в обычном порядке. Что же произошло?

Я сразу предположил, что компьютер (ноутбук) заражен вирусом, который блокирует доступ к антивирусным сайтам, используя базы имен, а это очень важно! И еще не открывается сайт www.microsoft.com, что тоже забавно.
Первым действием обычного пользователя была бы паника, затем возможно вызов мастера или отправка компьютера в сервисный центр, ведь как выяснилось потом, в результате заражения этим вирусом антивирусные программы не обновляются, а значит, компьютер может быть атакован или заражен более серьёзными вирусами или троянскими программами.
Что делать в этом случае?
Большинство ответов, которые можно найти в интернете на эту тему начинаются словами - необходимо посмотреть файл WINDOWS\system32\drivers\etc\hosts, но, во-первых, обычный пользователь вряд ли, сможет разобрать, что и к чему в данном файле, а во-вторых, там ничего подозрительного нет, так как вирус создаёт файл динамической библиотеки и прячется за системными процессами!
Второй, популярный ответ в сети – скачайте антивирус, и проверьте свой компьютер, но опять же, человек будет пробовать качать антивирус с антивирусного сайта (если не даны ссылки на файловые обменники), а значит снова не сможет достучаться до нужных средств борьбы.
Третий совет почистить ветки реестра, специально не буду описывать, так как этот способ для опытных пользователей, а нам необходимо, чтобы любой человек смог решить проблему.
Знакомьтесь вот наш вредитель Worm:W32/Downadup.AL так же может детектироваться как Net-Worm.Win32.Kido или Win32/Conficker

И именно с ним нам надо бороться!
Итак, на ваш выбор предлагаю несколько вариантов действий!
1 – http://depositfiles.com/files/x6okco7r7 в архиве две версии программки удаления + заплатки для Windows, использовать по надобности, для удаление достаточно распаковать архив и запустить исполняемый файл *.exe
2 - http://depositfiles.com/files/35qzth18j в архиве две версии программки удаления + заплатки для Windows, использовать по надобности, для удаление достаточно распаковать архив и запустить исполняемый файл *.exe
3 - http://depositfiles.com/files/2rki2n2ir здесь лежит CureIt, необходимо произвести сканирование и удаление, используется только один раз
4 - http://support.microsoft.com/kb/962007 для ознакомления, тем, кому интересно поглубже копать!
5 – В случае невозможности получить доступ к файлам, указанным в пунктах 1-3 и такое бывает, можно попросить прислать лечилку на почту!
Главное после удаления вируса в срочном порядке обновить антивирусные программы!!