Имя: Пароль:
LIFE
Админ
OFF: Где если не в hosts Может лежать редирект когда вирус подхватишь?
0 Капюшон
 
01.03.12
23:38
При попытке зайти в контакт попадаешь на страничку которая вроде бы контакт но на самом деле там просят ввести номер телефона. типа ваша страничка заблокирована за повышенную активность. Это понятно дело что фейк. просто раньше в файле hosts можно было найти следы вируса где он просто заместо социальных сетей свой айпишник прописывал. а сейчас этого файла hosts вообще нет! куда он мог деться и где эта переадресация может быть? ОС Windows XP.
1 Чайник Рассела
 
01.03.12
23:40
зайди с другого браузера
2 Джордж1
 
01.03.12
23:40
DNS левый
Статические маршруты прописаны
3 Капюшон
 
01.03.12
23:41
(2)в сетевом окружении чтоли?
(1)нее. не прокатывает. пробовали.
4 Джордж1
 
01.03.12
23:43
(3)в настройках сетевого подключения и реестре
5 le_
 
01.03.12
23:44
cmd /k route print

А хостс здесь лежит: c:\WINDOWS\system32\drivers\etc\hosts
6 andrewks
 
01.03.12
23:47
(0) открой для себя AVZ
7 le_
 
01.03.12
23:51
+ (5) Если по указанному пути хостса нет, путь к нему указан здесь: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, параметр DataBasePath.
8 Капюшон
 
01.03.12
23:52
короче там оказывается этот файл все же есть но он зараженный. и его не удалить. в безопасном режиме сейчас перезагрузятся.
9 Сержант 1С
 
01.03.12
23:55
(6) зачем ему АВЗ если у него есть вконтакт?
10 Asmody
 
01.03.12
23:56
вот этот параметр еще посмотри HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\PersistentRoutes на предмет стптических маршрутов
11 Капюшон
 
02.03.12
00:14
проклятье. мы удалили hosts который был заражен. он занимал аж 240 килобайт. он еще защищен от записи был. пришлось в режиме защиты от сбоев загрузиться. удалили его записали новый. потом перезагрузились а он опять стал зараженным. значит в реестре сидит чтото. ну короче нужно будет лечить уже не через удаленку...
12 Скользящий
 
02.03.12
00:29
route -f и перезагрузка.
13 Скользящий
 
02.03.12
00:40
правда, если опять хост заражается, не поможет.
14 andrewks
 
02.03.12
08:13
лечить вирусы по удалёнке - это пять
15 vde69
 
02.03.12
08:17
(14) врач:

черт нужно было апендецит не по удаленке вырезать, там кроме апендецита еще рак и коклюш, придется ехать...
16 БалбесВ1с
 
02.03.12
08:22
(11)Скачай им куреит пошли по почте.Он и лечит и чистит хост.Проверенно именно на вконтакте-зараженном.
17 Капюшон
 
02.03.12
19:19
(16)может и поможет. скачал я им вчера его. но не запускал. это вообще 10ти летний мальчик был. в 12 ночи звонил когда у меня совсем иные дела были )
18 Steel_Wheel
 
02.03.12
19:20
тему зачетно переименовали
19 Капюшон
 
02.03.12
19:20
(6)а он же с 2011 года не поддерживается
20 andrewks
 
03.03.12
10:00
(19) на ковре прочитал?
21 zak555
 
03.03.12
10:04
что бы не заразиться - нужно заговаривать (!)