|
OFF: Где если не в hosts Может лежать редирект когда вирус подхватишь? | ☑ | ||
---|---|---|---|---|
0
Капюшон
01.03.12
✎
23:38
|
При попытке зайти в контакт попадаешь на страничку которая вроде бы контакт но на самом деле там просят ввести номер телефона. типа ваша страничка заблокирована за повышенную активность. Это понятно дело что фейк. просто раньше в файле hosts можно было найти следы вируса где он просто заместо социальных сетей свой айпишник прописывал. а сейчас этого файла hosts вообще нет! куда он мог деться и где эта переадресация может быть? ОС Windows XP.
|
|||
1
Чайник Рассела
01.03.12
✎
23:40
|
зайди с другого браузера
|
|||
2
Джордж1
01.03.12
✎
23:40
|
DNS левый
Статические маршруты прописаны |
|||
3
Капюшон
01.03.12
✎
23:41
|
(2)в сетевом окружении чтоли?
(1)нее. не прокатывает. пробовали. |
|||
4
Джордж1
01.03.12
✎
23:43
|
(3)в настройках сетевого подключения и реестре
|
|||
5
le_
01.03.12
✎
23:44
|
cmd /k route print
А хостс здесь лежит: c:\WINDOWS\system32\drivers\etc\hosts |
|||
6
andrewks
01.03.12
✎
23:47
|
(0) открой для себя AVZ
|
|||
7
le_
01.03.12
✎
23:51
|
+ (5) Если по указанному пути хостса нет, путь к нему указан здесь: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, параметр DataBasePath.
|
|||
8
Капюшон
01.03.12
✎
23:52
|
короче там оказывается этот файл все же есть но он зараженный. и его не удалить. в безопасном режиме сейчас перезагрузятся.
|
|||
9
Сержант 1С
01.03.12
✎
23:55
|
(6) зачем ему АВЗ если у него есть вконтакт?
|
|||
10
Asmody
01.03.12
✎
23:56
|
вот этот параметр еще посмотри HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\PersistentRoutes на предмет стптических маршрутов
|
|||
11
Капюшон
02.03.12
✎
00:14
|
проклятье. мы удалили hosts который был заражен. он занимал аж 240 килобайт. он еще защищен от записи был. пришлось в режиме защиты от сбоев загрузиться. удалили его записали новый. потом перезагрузились а он опять стал зараженным. значит в реестре сидит чтото. ну короче нужно будет лечить уже не через удаленку...
|
|||
12
Скользящий
02.03.12
✎
00:29
|
route -f и перезагрузка.
|
|||
13
Скользящий
02.03.12
✎
00:40
|
правда, если опять хост заражается, не поможет.
|
|||
14
andrewks
02.03.12
✎
08:13
|
лечить вирусы по удалёнке - это пять
|
|||
15
vde69
02.03.12
✎
08:17
|
(14) врач:
черт нужно было апендецит не по удаленке вырезать, там кроме апендецита еще рак и коклюш, придется ехать... |
|||
16
БалбесВ1с
02.03.12
✎
08:22
|
(11)Скачай им куреит пошли по почте.Он и лечит и чистит хост.Проверенно именно на вконтакте-зараженном.
|
|||
17
Капюшон
02.03.12
✎
19:19
|
(16)может и поможет. скачал я им вчера его. но не запускал. это вообще 10ти летний мальчик был. в 12 ночи звонил когда у меня совсем иные дела были )
|
|||
18
Steel_Wheel
02.03.12
✎
19:20
|
тему зачетно переименовали
|
|||
19
Капюшон
02.03.12
✎
19:20
|
(6)а он же с 2011 года не поддерживается
|
|||
20
andrewks
03.03.12
✎
10:00
|
(19) на ковре прочитал?
|
|||
21
zak555
03.03.12
✎
10:04
|
что бы не заразиться - нужно заговаривать (!)
|
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |