Форум 3DNews
Вернуться   Форум 3DNews > Интернет > Информационная безопасность, защита от вирусов

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 28.10.2010, 18:27   [включить плавающее окно]   #1
Zereks
Продвинутый
Автор темы
 
Регистрация: 13.02.2003
Вирус через Контакт (коллеги, подскажите, как исправить)

Ребят, всем салют.
Помогите, пожалуйста, избавиться от следующей напасти:

Со страницы одного пользователя в Контакте попытался установить одно приложение. После запуска выход на многие сайты заблокировался и постоянно выдается сообщение, что, мол, "доступ заблакирован -Интернет-помошником и подозревается в рассылке спама". ПРедлагает зайти на страницу В Контакте и заплатит 150 для разблакировки.
Я скачал AVZ и запустил его. Результата нет. Через AVZ посмотрел файл HOSTS: там на все URL адреса прописан один и тот же ip адрес 193.23.126.24
В общем, как действия предпринять дальше? Похоже, там червь какой-то.
Заранее спасибо.
Миниатюры
Нажмите на изображение для увеличения
Название: 2.jpg
Просмотров: 460
Размер:	101.9 Кб
ID:	31529   Нажмите на изображение для увеличения
Название: 1.jpg
Просмотров: 464
Размер:	173.9 Кб
ID:	31530  
Zereks вне форума  
Ответить с цитированием
Непрочитано 28.10.2010, 19:01   [включить плавающее окно]   #2
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
Zereks
Ну так у тебя всё на скрине Hosts видно - тебя переадресовывает с указаных там ссылок на этот адрес, удаляй все строки после "127.0.0.1 localhost" и можешь поставить атрибут "только чтение", после просканься антивирусниками - Cure It и AVP Tool
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 28.10.2010, 19:11   [включить плавающее окно]   #3
abraxas
Женский Недосягаемый
 
Аватар для abraxas
 
Регистрация: 10.11.2003
Адрес: EU
Вычисти hosts руками, прогони антивирусом компьютер.

во, уже посоветовали )))
abraxas вне форума  
Ответить с цитированием
Непрочитано 28.10.2010, 19:33   [включить плавающее окно]   #4
DarkJoney
Мужской Абсолютный
 
Регистрация: 07.10.2010
А антивирус на компьютере стоит?
Кстати первый скрин очень похож на Касперского но это не он.
Я тебе советую поставить Malwarebytes Anti Malware /
Прогони систему ей, результаты скажешь нам.

Удачи!

Последний раз редактировалось DarkJoney; 28.10.2010 в 20:16.
DarkJoney вне форума  
Ответить с цитированием
Непрочитано 28.10.2010, 19:44   [включить плавающее окно]   #5
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
TInston
На на кой чёрт сдался редактор того, что открывается совершенно любым текстовым редактором и тем более автор темы не дурак - скрины содержимого он же сделал.
Cure IT от Dr.Web сам предложит восстановить файл HOSTS по умолчанию после завершения сканирования, даже если там будут совершенно безвредные изменения.
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 28.10.2010, 20:16   [включить плавающее окно]   #6
DarkJoney
Мужской Абсолютный
 
Регистрация: 07.10.2010
Так у него же Hosts через AVZ открыт.

Добавлено через 45 секунд

TInston
На на кой чёрт сдался редактор того, что открывается совершенно любым текстовым редактором и тем более автор темы не дурак - скрины содержимого он же сделал.
Cure IT от Dr.Web сам предложит восстановить файл HOSTS по умолчанию после завершения сканирования, даже если там будут совершенно безвредные изменения.
Это я знаю что CureIT предлагает востановление.
DarkJoney вне форума  
Ответить с цитированием
Непрочитано 28.10.2010, 21:10   [включить плавающее окно]   #7
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
TInston
И правда, через AVZ. Звиняюсь, не обратил внимание. Ну тогда наверное следует написать ему путь к файлу, если сам ещё не решил проблему. Главное не забыть, что в дристе и семёрке (а по скринам похоже на них) в отличие от XP файл HOSTS так просто не открыть и не отредактировать - только от имени админа через блокнот, писать это тут скучно, ткнул гуглю и взял с первой же ссылки небольшой мануал:
http://palpalych.ru/index.php/fayl-h...7-i-vista.html
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 28.10.2010, 23:42   [включить плавающее окно]   #8
cj512
Мужской Новенький
 
Регистрация: 27.10.2010
Так AVZ сам в состоянии очистить hosts.
Файл -> Восстановление системы -> Очистка файла HOSTS

Или в семёрке не сработает?
cj512 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 28.10.2010, 23:57   [включить плавающее окно]   #9
Mr.Grey
Мужской Модератор
 
Аватар для Mr.Grey
 
Регистрация: 30.07.2003
Адрес: Рига
Цитата (cj512) »
Или в семёрке не сработает?
А почему AVZ не должен срабатывать в 7-ке?
__________________
Всякий знает, что со всяким может случиться всякое...
Mr.Grey вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2010, 00:26   [включить плавающее окно]   #10
Zereks
Продвинутый
Автор темы
 
Регистрация: 13.02.2003
Парни, в общем, я через AVZ отредактировал HOSTS. Как вы и советовали, удалил все записи с ip-шниками и оставил только 127.0.0.1 loсalhost. Перезагрузил и все заработало. А версия винды, действительно, Vista (г... редкостное) и файл hosts через поиск файлов я так и не смог найти. Еще прогоню разок Cure It и, думаю, все Ок будет. Благодарю за помощь.
Zereks вне форума  
Ответить с цитированием
Непрочитано 29.10.2010, 06:50   [включить плавающее окно]   #11
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
Цитата (Zereks) »
и файл hosts через поиск файлов я так и не смог найти
Это нормально, его можно увидеть, например, открыв блокнот от имени админа и через него проводник для открытия файлов в этом блокноте.
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 13:31. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey