|
Не могу зайти на "Одноклассники.ru"
|
|
|
cyberbob
|
Дата: Четверг, 17.11.2011, 20:29:05 | Сообщение # 31
|
Инженер
|
Да никакой антивирь не поможет,подобную хрень не дураки делают,была такая фигня в одноклассниках,никогда не отправлять никуда и никаких смс!!!!Этож интернет..)))))Добавлено (17/11/2011, 20:29)
---------------------------------------------
А в одноклассниках это окно выставляет либо сам сайт бабла срубить,либо мошенники с ним в доле...Если хотябы каждый третий поведётся вдумайтесь в сумму..))))))
|
|
|
|
|
AN-DR
|
Дата: Четверг, 17.11.2011, 20:41:04 | Сообщение # 32
|
Автор темы
Участники
|
Рано порадовался, при при перезагрузке или выключении компа энта хрень опять в этот файл прописывается и комп тупит по черному.
Антивирем уже 3 раза сканировал не фига. 
Quote (EMS-NP) затем поиском в меню пуск поискать файлы vkontakte.exe и odnoklassniki.exe на всех дисках
Поиск результатов не дал.
 Quote (EMS-NP) 127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com
Этих записей изначально там не было, когда первый раз файл открыл.
|
|
|
|
|
BRAWA
|
Дата: Четверг, 17.11.2011, 22:19:33 | Сообщение # 33
|
Участники
|
Миха, Avast и эту " секретную " папочку сканирует, да вирусы изымает - проверено.
|
|
|
|
|
EMS-NP
|
Дата: Четверг, 17.11.2011, 22:36:34 | Сообщение # 34
|
remont-aud.net
|
Quote (AN-DR) Цитата, писал EMS-NP:127.0.0.1 localhost 127.0.0.1 mpa.one.microsoft.com Этих записей изначально там не было, когда первый раз файл открыл.
а должны быть!
|
|
|
|
|
dr0n
|
Дата: Пятница, 18.11.2011, 00:12:28 | Сообщение # 35
|
Ломастер
|
если не получается у тебя найти триперок, попробуй на этот файл (hosts) поставить атрибут "только чтение", если вирус "тупой" он не сможет в следующий раз изменить файл
|
|
|
|
|
GlavBuh058
|
Дата: Пятница, 18.11.2011, 12:38:51 | Сообщение # 36
|
|
Удаленные
|
Выполни команду через пуск msconfig, и выложи скриншоты вкладки "Автозагрузка"
|
|
|
|
|
AN-DR
|
Дата: Пятница, 18.11.2011, 17:26:38 | Сообщение # 37
|
Автор темы
Участники
|
Quote (GlavBuh058) Выполни команду через пуск msconfig
GlavBuh058, Не получается, нажимаю выполнить....окошко открываемся и в момент закрывается.
|
|
|
|
|
EMS-NP
|
Дата: Пятница, 18.11.2011, 17:40:30 | Сообщение # 38 | Отредактировал: EMS-NP - Пятница, 18.11.2011, 17:40:56
|
|
remont-aud.net
|
AN-DR, зайди в безопасном режиме и посмотри
Добавлено (18/11/2011, 17:40)
---------------------------------------------
AN-DR, и ещё скачай этот антивир http://www.freedrweb.com/cureit/?lng=ru и проверь что он найдёт то и удаляй
|
|
|
|
|
GlavBuh058
|
Дата: Пятница, 18.11.2011, 18:13:06 | Сообщение # 39
|
|
Удаленные
|
Этот я уже советовал, он написал что проверял. AN-DR, а проверку полную всех дисков ставил?
|
|
|
|
|
EMS-NP
|
Дата: Пятница, 18.11.2011, 18:28:16 | Сообщение # 40
|
|
remont-aud.net
|
AN-DR, Ещё попробуй c:\Windows\System32\ найти файл taskkill и убей его он если заражон блокирует системные окна принудительно их закрывая
|
|
|
|
|
lopvlad
|
Дата: Пятница, 18.11.2011, 19:26:18 | Сообщение # 41 | Отредактировал: lopvlad - Пятница, 18.11.2011, 19:36:29
|
Участники
|
Quote (GlavBuh058) А на счет каперского сказать точно не могу, поставьте перед ними решоку. Так, на всяк случай.
# 127.0.0.1 downloads9.kaspersky-labs.com
# 127.0.0.1 downloads10.kaspersky-labs.com
# 127.0.0.1 dnl-geo.kaspersky-labs.com
# 127.0.0.1 dnl.geo.kaspersky.com
………………………………………………
# 127.0.0.1 dnl-17.geo.kaspersky.com
# 127.0.0.1 dnl-18.geo.kaspersky.com
# 127.0.0.1 dnl-19.geo.kaspersky.com
# 127.0.0.1 dnl-20.geo.kaspersky.com
это блокировка серверов загрузки обновлений касперского(если решетку убрать перед определенным адрессом то загрузка с того сервера будет невозможна например 127.0.0.1 dnl-17.geo.kaspersky.com). А сайтом однокласники когда вы набираете его адрес www.odnoklassniki.ru(в браузере происходит перенаправление вас на подложный ip 31.214.145.162 .
|
|
|
|
|
olegslavyansk
|
Дата: Пятница, 18.11.2011, 19:37:37 | Сообщение # 42
|
Oleg-master
|
Да фигня это всё..... Надо было отследить поиском новые созданные файлы по дате создания.. И устроить чистку...
Конечно без знаний сложновато... Если невлом, сохрани данные, и установи всё поновой... Чистый Виндовс всегда приятен...... как чистое бельё 
|
|
|
|
|
AN-DR
|
Дата: Пятница, 18.11.2011, 19:40:36 | Сообщение # 43
|
Автор темы
Участники
|
Quote (lopvlad) А сайтом однокласники когда вы набираете его адрес www.odnoklassniki.ru(в браузере происходит перенаправление вас на подложный ip 31.214.145.162 .
lopvlad, Это я осознал, оформление похоже но отличия есть. Вообще-то я туда не ходок, надо было уточнить день рождение у приятеля.
Вчера проверял, нашел только рекламную программу от Ависты.
Quote (EMS-NP) зайди в безопасном режиме и посмотри
Зашёл та же хрень нажимаю выполнить....окошко открываемся и в момент закрывается.
Quote (EMS-NP) Ещё попробуй c:\Windows\System32\ найти файл taskkill и убей его он если заражон блокирует системные окна принудительно их закрывая
Нашёл taskkill.exe, убить это в смысле удалит этот файл.
|
|
|
|
|
olegslavyansk
|
Дата: Пятница, 18.11.2011, 19:41:25 | Сообщение # 44
|
|
Oleg-master
|
Антивирусы типа Аваст, Касперский с ДрайВебом до кучи... отправил бы на формат вместе с виндовсом...
Чисто Моё мнение....
|
|
|
|
|
lopvlad
|
Дата: Пятница, 18.11.2011, 19:45:34 | Сообщение # 45
|
|
Участники
|
AN-DR, посмотри эти ветки реестра на наличие подозрительных надписей
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
|
|
|
|
Файлы
Прошивки
Продажа
Литература
Статьи
Зарегистрировано всего