Index · Правила · Поиск· Группы · Регистрация · Личные сообщения· Вход

Список разделов Компьютерный раздел
 
 
 

Раздел: Компьютерный раздел Изменение файла hosts в следствие заражения вирусом. 

Создана: 19 Ноября 2012 Пон 20:39:02.
Раздел: "Компьютерный раздел"
Сообщений в теме: 28, просмотров: 5098

На страницу: Назад  1, 2  Вперёд
  1. Dorianna


    Хранитель


    Более 10 лет на форумеЖен.
    19 Ноября 2012 Пон 20:39:02
    Похоже где-то подцепили вирус, заблочены только ОК и VK. После внесения изменений в файл hosts сайты работают нормально, НО! только до следующей перезагрузки. Каждый раз приходится лезть в файл, там каждый раз появляется еще один hosts от 12.11.2012 (день, когда видимо все и подхватили). Скачивали Dr.Web Curelt! Есть троян, вроде убран, во всяком случае повторная проверка уже ничего не находит.
    Вопрос - как сделать, чтобы этот файл host не изменялся каждый раз после перезагрузки. Система WIN XP.
  2. Dorianna


    Хранитель


    Более 10 лет на форумеЖен.
    20 Ноября 2012 Втр 8:53:38
    Valera5609 писал :
    Попробуй откат системы сделать, если есть контрольные точки!
    А пароли нужно либо запоминать либо записывать! А сели крайняя мера систему переставлять, что новые актауны каждый раз сочинять или мозг выносить вспоминать и восстанавливать пароли Офигеть
    Чем проверяла? антивири разные были или одним


    Откат невозможен, как выяснилось восстановление отключено на всех дисках (первое, что проверила). Проверяла несколькими антивирями, сперва запускала уже установленный Аваст - нашел 3 рекламы, троян и еще какую-то фигню. Далее полная проверка им же через синий экран, потом скачивала курилку - найден троян и заблокировалась Java... и Adobe Flash. Их заново ставила. Повторная проверка Dr.Web и еще каким-то (не помню названия) уже ничего не показывает. Кроме всего этого на компе была сбита дата, на сутки.
  3. 20 Ноября 2012 Втр 8:55:17
    Даю очень большую вероятность, что дело в какой-то приблуде, стоящей в автозагрузке. Причём, быть может, даже запускаемой не через меню "Пуск", а через аналогичные ветки реестра. Уж очень похоже...

    Рекомендую скачать и поставить бесплатную утилиту CCleaner отсюда. После чего запустить её, выбрать "Сервис" - "Автозагрузка" и посмотреть на всё показанное внимательно...
  4. 20 Ноября 2012 Втр 9:34:50
    Попробуйте AVZ проверить
    [внешняя ссылка]
    после скачивания обновите базы, так же в меню восстановление системы есть очистка файла hosts.
    и ещё отличная утилита есть Trojan Remover
  5. 20 Ноября 2012 Втр 11:24:24
    Valera5609 писал : Дураки они что то что это всё одно ...овно!


    конечно макось лучше Норм
  6. Pentium4


    Завсегдатай


    Более 10 лет на форумеМуж.
    20 Ноября 2012 Втр 14:03:21
    Dorianna писала ? ? ? :... человек паролей не помнит...

    [в частности]В Опере пароли хранятся в файле wand.dat - достаточно его сохранить и потом вернуть во вновь установленную программу, как "амнезия" пропадёт.
    Dorianna, "Автозагрузка", которая в "пуск" - "программы" - это вершинка айсберга Смайлик :-) .
    Проделайте самое простое и доступное: "пуск" - "выполнить" - "msconfig"(без кавычек) - "ок" - на соответсвующей вкладке увидите всё, что грузится скрытно от пользователя. Если сами не разберётесь, что там грузится, делайте скриншот и его сюда.
  7. potapuff


    Начинающий


    Более 10 лет на форумеНовичок, лимит 1 сообщение в часМуж.
    26 Января 2014 Вск 12:11:50
    несколькими антивирусниками прогоните, сделайте полную проверку, вирусы должны исчезнуть
  8. 26 Января 2014 Вск 14:42:49
    Подтверждаю, AVZ реальная утилита, пользуюсь ей много лет, ничто другое не сравниться с ней.
    Файл - стандартные скрипты - установить галку на третьем скрипте - выполнить отмеченные скрипты.
    После проверки: файл - прлсмотр списка подозрительных об'ектов
  9. 26 Января 2014 Вск 17:27:49
    Только AVZ!!!
  10. 26 Января 2014 Вск 18:50:24
    Dorianna писала : Похоже где-то подцепили вирус, заблочены только ОК и VK. После внесения изменений в файл hosts сайты работают нормально, НО! только до следующей перезагрузки.

    После решения проблемы в hosts:
    1. Перестаньте пользоваться администратором в обычной жизни компьютера.
    2. Включите режим ограниченного запуска программ.
    3. Подумайте о замене этой устаревшей небезопасной операционной системы на ту, которая предназначена by design для работы в злобном, грязном, жутком Интернете.
  11. Dorianna


    Хранитель


    Более 10 лет на форумеЖен.
    26 Января 2014 Вск 19:48:08
    1. Человек сменил комп, пароли, место жительства и вообще выходит в инет с телефона))) так что думаю больше проблем не возникает, по крайней мере вопросов больше нет.
    2. У меня самой Windows 8.1, проблем нет с системой... но есть проблемы с ноутом, хотя тут лечение будет радикальное: на свалку...
  12. 26 Января 2014 Вск 20:21:24
    итальяшка писал : Подтверждаю, AVZ реальная утилита,

    С вашей подачи эта реальная утилита в моей ХР в папке SYSTEM VOLUME INformation понаходила какую то хрень и вообще очень долго что то в ней проверяла. А она пуста. Восстановление никогда не было включено.
    Вот и объясняйте теперь Ну и вот, стало быть
  13. 26 Января 2014 Вск 20:21:40
    итальяшка писал : Подтверждаю, AVZ реальная утилита,

    Наверно затупил. Винда после установки сразу вроде создаёт первую точку Вопрос
  14. 27 Января 2014 Пон 11:20:53
    удалить все временные файлы, искать в реестры ссылки что и в измененном файле hosts, на крайняк вместо перестановки винды заменить файлы реестра на изначальные, содержатся в папке windows/repair
На страницу: Назад  1, 2  Вперёд