adsl club

Справочник

Форум

Программы

Фильмы

Ресурсы

Файлообмен

Хостинг

Ростелеком
Новенький троян,Касп его не видит,кто знает противоядие?
На страницу 1 2
Ответить на тему    Форум АДСЛ КлубаЦИФРОВОЙ ФЛЕЙМ :)СОФТ
Автор Сообщение
SergFL2
Эксперт
СообщениеДобавлено: Вт 8-01-13 : 14-09    Заголовок сообщения: Новенький троян,Касп его не видит,кто знает противоядие? Ответить с цитатой

Самые ходовые сайты блокируются (дром ру,в контакте,Одноклассники и тд.) в любом инет браузере,пишет-сайт заблокирован,для разблокировки введите свой номер телефона. Касп молчит как партизан. Как удалить это дело? Куре итом ещё не пробовал
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
savinto
Продвинутый форумчанин
СообщениеДобавлено: Вт 8-01-13 : 14-19    Заголовок сообщения: Ответить с цитатой

думаю проверить файл host.
например так
или так
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
SergFL2
Эксперт
СообщениеДобавлено: Вт 8-01-13 : 14-27    Заголовок сообщения: Ответить с цитатой

да,забыл написать,Хост в полном порядке.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
ViPER
Гуру
СообщениеДобавлено: Вт 8-01-13 : 15-07    Заголовок сообщения: Ответить с цитатой

SergFL2
ищи dll'ку левую в system32 или syswow64, если на фоне никаких .exe непонятных не висит.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
ДобрыйФей
Мечтатель
Предупреждений : 5
СообщениеДобавлено: Вт 8-01-13 : 15-19    Заголовок сообщения: Ответить с цитатой

Ключ AppInit_DLL в реестре проверь.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
alexs22222
Гуру
Предупреждений : 2
СообщениеДобавлено: Вт 8-01-13 : 17-30    Заголовок сообщения: Ответить с цитатой

ДобрыйФей писал(а):
Ключ AppInit_DLL в реестре проверь.

,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
Последний раз редактировалось: alexs22222 (Вт 8-01-13 : 17-37), всего редактировалось 1 раз
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
alexs22222
Гуру
Предупреждений : 2
СообщениеДобавлено: Вт 8-01-13 : 17-35    Заголовок сообщения: Re: Новенький троян,Касп его не видит,кто знает противоядие? Ответить с цитатой

SergFL2 писал(а):
Самые ходовые сайты блокируются (дром ру,в контакте,Одноклассники и тд.) в любом инет браузере,пишет-сайт заблокирован,для разблокировки введите свой номер телефона. Касп молчит как партизан. Как удалить это дело? Куре итом ещё не пробовал


C:\Windows\System32\drivers\etc это путь . там файл хост открой его блокнотом и удали из него все что ниже
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost

этих строк. а можешь вообще все удалить . сохрани и попробуй зайти в однокласники или куда тебе надо.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Andriell
Форумчанин
СообщениеДобавлено: Вт 8-01-13 : 18-00    Заголовок сообщения: Ответить с цитатой

Решилась проблема? У меня такая же ерунда происходит уже месяц примерно.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
alexs22222
Гуру
Предупреждений : 2
СообщениеДобавлено: Вт 8-01-13 : 22-52    Заголовок сообщения: Ответить с цитатой

да ну как там с проблемой . жду же ответа. думаю уже в одноклашках пропадаешь и некогда отписаться. еще раз касперу привет передавай))) такую мелочь и пропустить а такое даже бесплатные антивири не способны))))
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
SergFL2
Эксперт
СообщениеДобавлено: Вт 8-01-13 : 23-24    Заголовок сообщения: Ответить с цитатой

Виноват,нихрена не помогает и бесплатные анвири его тоже не видят,куреит качать и сканировать (он долго сканирует)-некогда. Тупо переустановил ОС. Раз никто тут не знает противоядия и вирусинфо не читает.

ПС.Ни в каких соцсетях я не сижу,мне начхать на одноклассников,самому быть бы живу. У друга комп накрылся,вот он как раз и льёт слюни по ним
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
SergFL2
Эксперт
СообщениеДобавлено: Вт 8-01-13 : 23-25    Заголовок сообщения: Re: Новенький троян,Касп его не видит,кто знает противоядие? Ответить с цитатой

alexs22222 писал(а):
SergFL2 писал(а):
Самые ходовые сайты блокируются (дром ру,в контакте,Одноклассники и тд.) в любом инет браузере,пишет-сайт заблокирован,для разблокировки введите свой номер телефона. Касп молчит как партизан. Как удалить это дело? Куре итом ещё не пробовал


C:\Windows\System32\drivers\etc это путь . там файл хост открой его блокнотом и удали из него все что ниже
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost

этих строк. а можешь вообще все удалить . сохрани и попробуй зайти в однокласники или куда тебе надо.
Файл хост идеально точно такой же.
Причём тут привет Касперу,троян не ведёт себя ни как троян,ни как вирус. Придёт время и Касп придумает противоядие. Троянописатели птаму и зарабатывают более мильона рупь в месяц,что умнее всех нас вас вместе взятых и прекрасно знают кто такой из себя представляет обычный пользователь только что купленного ноутбука,что он сэкономит тыщу на настройку и купив ноут сразу же полезет с одноклассниками сосаться,анвиров на компе у него ваще нет
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
ДобрыйФей
Мечтатель
Предупреждений : 5
СообщениеДобавлено: Ср 9-01-13 : 00-49    Заголовок сообщения: Ответить с цитатой

ДобрыйФей писал(а):
Ключ AppInit_DLL в реестре проверь.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
alexs22222
Гуру
Предупреждений : 2
СообщениеДобавлено: Ср 9-01-13 : 09-35    Заголовок сообщения: Ответить с цитатой

http://otvet.mail.ru/question/67766793/?from=search_results
http://andrecool-68.narod.ru/hosts.html
и то что я суда кинул свой хост там нет пары строк. может в вашем случае что то другое. но таким же хост вашего друга быть не может . попробуйте его полностью удалить . и думаю систему сносить не надо будет . хотя можете да ладно ..........
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Wizenya
Гуру
СообщениеДобавлено: Ср 9-01-13 : 09-47    Заголовок сообщения: Ответить с цитатой

надо в этом хосте глянуть, нет ли там прокрутки, а то мож нижние строчки пробелами заполнены, а вредные записи ещё дальше внизу, просто скрыты. Года два назад у дочери на компе такая же хня была, и одноклассники, и вконтакте телефон требовали, там, в хосте, больше десятка записей было. Только с первого взгляда их не видно было, пока не прокрутишь.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
kc_duke
Гуру
Предупреждений : 1
СообщениеДобавлено: Ср 9-01-13 : 10-27    Заголовок сообщения: Ответить с цитатой

Wizenya писал(а):
надо в этом хосте глянуть, нет ли там прокрутки, а то мож нижние строчки пробелами заполнены, а вредные записи ещё дальше внизу, просто скрыты. Года два назад у дочери на компе такая же хня была, и одноклассники, и вконтакте телефон требовали, там, в хосте, больше десятка записей было. Только с первого взгляда их не видно было, пока не прокрутишь.

Ага, тож недавно такая шляпа была.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Отправить e-mail   Номер ICQ
SergFL2
Эксперт
СообщениеДобавлено: Ср 9-01-13 : 11-41    Заголовок сообщения: Ответить с цитатой

Да,действительно,после прокрутки вниз обнаружилась шляпа... Trollface Не знал,что меня так легко можно нае...ть Very Happy

Всё сложное-просто. Всем спасибо dance oop
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Wizenya
Гуру
СообщениеДобавлено: Ср 9-01-13 : 12-14    Заголовок сообщения: Ответить с цитатой

SergFL2 писал(а):
Не знал,что меня так легко можно нае...ть

Бывает...
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
alexs22222
Гуру
Предупреждений : 2
СообщениеДобавлено: Ср 9-01-13 : 17-11    Заголовок сообщения: Ответить с цитатой

не за что . удачи , а и чуть не забыл антивируснику друга привет передай.Последний раз редактировалось: alexs22222 (Ср 9-01-13 : 17-13), всего редактировалось 1 раз
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
alexs22222
Гуру
Предупреждений : 2
СообщениеДобавлено: Ср 9-01-13 : 17-11    Заголовок сообщения: Ответить с цитатой

ДобрыйФей писал(а):
ДобрыйФей писал(а):
Ключ AppInit_DLL в реестре проверь.

........................................................ Под столом!
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
ДобрыйФей
Мечтатель
Предупреждений : 5
СообщениеДобавлено: Ср 9-01-13 : 17-47    Заголовок сообщения: Ответить с цитатой

Ну, я по крайней мере знаю что-то окромя файла хостс, пусть даже и не работал с допотопной техникой.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Показать сообщения:   
Ответить на тему    Форум АДСЛ КлубаЦИФРОВОЙ ФЛЕЙМ :)СОФТ Часовой пояс: GMT + 7
На страницу 1 2
Страница 1 из 2

 

 
Аватары: Вкл|Выкл   ЮзерИнфо: Вкл|Выкл   Подписи: Вкл|Выкл
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы