Не заходит на сайты

Модератор: YoungMax

Не заходит на сайты

Сообщение Nike Air Force » 26 май 2010 13:33

Высвечивается вот эта штука
2.png
2.png (13.08 Кб) Просмотров: 18666

Хотя у меня Аваст!Ис стоит. Обновил базы, просканировал антивирусом и утилитой комп, но ничего не нашли.
Захожу в контакт, а там вот это
3.png
3.png (80.25 Кб) Просмотров: 18666

Полазил по форуму, нашел выход, почистить файл хост, но его нету в папке етк
4.png
4.png (44.89 Кб) Просмотров: 18666
Аватара пользователя
Nike Air Force
На борту
На борту
 
Сообщения: 163
Зарегистрирован:
18 окт 2009 09:35

Re: Не заходит на сайты

Сообщение YoungMax » 26 май 2010 13:41

Don't feed a troll
RTFM
YoungMax
Штурман
Штурман
 
Сообщения: 913
Зарегистрирован:
27 фев 2009 19:00

Re: Не заходит на сайты

Сообщение Meister » 26 май 2010 13:53

Ещё бы результат

Код: Выделить всё
route print

увидеть не помешало бы.
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева

Re: Не заходит на сайты

Сообщение YoungMax » 26 май 2010 14:14

Trojan.Win32.Qhost.ncw от 13 мая 2010
Скачайте _http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ (Ссылка внешняя) и просканируйтесь в безопасном режиме.
Потом перегрузитесь в нормальный режим и выполните viewtopic.php?f=191&t=9795#p184374
Don't feed a troll
RTFM
YoungMax
Штурман
Штурман
 
Сообщения: 913
Зарегистрирован:
27 фев 2009 19:00

Re: Не заходит на сайты

Сообщение Nike Air Force » 26 май 2010 21:12

-=YoungMax=- писал(а):Trojan.Win32.Qhost.ncw от 13 мая 2010
Скачайте _http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ (Ссылка внешняя) и просканируйтесь в безопасном режиме.
Потом перегрузитесь в нормальный режим и выполните viewtopic.php?f=191&t=9795#p184374

Парачку нашел, но проблема осталась
Аватара пользователя
Nike Air Force
На борту
На борту
 
Сообщения: 163
Зарегистрирован:
18 окт 2009 09:35

Re: Не заходит на сайты

Сообщение YoungMax » 26 май 2010 21:23

Многоуважаемое НЛО! Прилети и сделай для Nike Air Force логи по правилам viewtopic.php?f=154&t=8385
Премного благодарен
Don't feed a troll
RTFM
YoungMax
Штурман
Штурман
 
Сообщения: 913
Зарегистрирован:
27 фев 2009 19:00

Re: Не заходит на сайты

Сообщение Meister » 27 май 2010 10:22

Nike Air Force
Дубль два: покажите таблицу маршрутизации.
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева

Re: Не заходит на сайты

Сообщение Nike Air Force » 27 май 2010 11:41

Meister писал(а):Nike Air Force
Дубль два: покажите таблицу маршрутизации.
.rar
таблицa маршрутизации
(52.84 Кб) Скачиваний: 626


-=YoungMax=- писал(а):Многоуважаемое НЛО! Прилети и сделай для Nike Air Force логи по правилам viewtopic.php?f=154&t=8385
Премного благодарен

Подожди немного, сейчас все сделаю
virusinfo_syscheck (1).zip
"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"
(36.78 Кб) Скачиваний: 645

virusinfo_syscheck (2).zip
"Скрипт сбора информации для раздела "Помогите!" virusinfo.info
(47.32 Кб) Скачиваний: 612

hijackthis.rar
HiJackThis
(3.29 Кб) Скачиваний: 586


Добавлено спустя 1 час 8 минут 31 секунду:
Вроде все.
Аватара пользователя
Nike Air Force
На борту
На борту
 
Сообщения: 163
Зарегистрирован:
18 окт 2009 09:35

Re: Не заходит на сайты

Сообщение YoungMax » 27 май 2010 13:14

Отключите интернет,локалку,аваст,восстановление системы.

В HiJackThis пофиксите в любом случае:(Слетит статическая маршрутизация)
Код: Выделить всё
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{24BB002D-5D59-49D6-84F3-044BDDCDACF3}: NameServer = 195.98.64.65,151.197.0.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{398A5B0D-D7BF-481D-9D6C-48FF92318DC2}: NameServer = 195.98.64.65 195.98.64.66
O17 - HKLM\System\CS1\Services\Tcpip\..\{24BB002D-5D59-49D6-84F3-044BDDCDACF3}: NameServer = 195.98.64.65,151.197.0.38
O17 - HKLM\System\CS2\Services\Tcpip\..\{24BB002D-5D59-49D6-84F3-044BDDCDACF3}: NameServer = 195.98.64.65,151.197.0.38


Если не пользуетесь Тулбаром от MSN, от Yandex, пофиксите так же
Код: Выделить всё
O3 - Toolbar: @C:\Program Files\MSN Toolbar\Platform\5.0.1423.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\MSN Toolbar\Platform\5.0.1423.0\npwinext.dll
O3 - Toolbar: ßíäåêñ.Áàð - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll


Выполните скрипт,компьютер перезагрузится:
Код: Выделить всё
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\psxss.exe','');
DeleteFile('C:\Windows\system32\psxss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\SubSystems','Posix');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
ClearHostsFile;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.


После перезагрузки сделайте повторно все логи, в папке с AVZ будет лежать quarantine.zip - пришлите его в личку.
Что с проблемой?
Don't feed a troll
RTFM
YoungMax
Штурман
Штурман
 
Сообщения: 913
Зарегистрирован:
27 фев 2009 19:00

Re: Не заходит на сайты

Сообщение Nike Air Force » 27 май 2010 13:24

Часика через 3 вернусь домой, все сделаю
.png
.png (118.62 Кб) Просмотров: 18559
Аватара пользователя
Nike Air Force
На борту
На борту
 
Сообщения: 163
Зарегистрирован:
18 окт 2009 09:35

Re: Не заходит на сайты

Сообщение YoungMax » 27 май 2010 19:05

А так? После перезагрузки пришлите карантин
Код: Выделить всё
begin
//SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\Windows\system32\psxss.exe');
TerminateProcessByName('c:\windows\system32\ntoskml.exe');
QuarantineFile('c:\windows\system32\ntoskml.exe' , '');
QuarantineFile('C:\Windows\system32\psxss.exe','');
QuarantineFile('C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe','');
QuarantineFile('C:\Program Files\Java\jre6\bin\jusched.exe','');
QuarantineFile('C:\Program Files\MSN Toolbar\Platform\5.0.1423.0\mswinext.exe','');
QuarantineFile('C:\Program Files\Yandex\YandexBarIE\yndbar.dll', '');
DeleteFile('c:\windows\system32\ntoskml.exe');
DeleteFile('C:\Windows\system32\psxss.exe');
DeleteFile('C:\Program Files\Java\jre6\bin\jusched.exe');
DeleteFile('C:\Program Files\MSN Toolbar\Platform\5.0.1423.0\mswinext.exe');
DeleteFile('C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe');
DeleteFile('C:\Program Files\Yandex\YandexBarIE\yndbar.dll');
DeleteFileMask('C:\Program Files\Yandex\YandexBarIE\' , '*.*' , true);
DeleteDirectory('C:\Program Files\Yandex\YandexBarIE\');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\SubSystems','Posix');
DelBHO('{CA3EB689-8F09-4026-AA10-B9534C691CE0}');
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
DelBHO('{8dcb7100-df86-4384-8842-8fa844297b3f}');
BC_ImportALL;
ExecuteSysClean;
ClearHostsFile;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
Don't feed a troll
RTFM
YoungMax
Штурман
Штурман
 
Сообщения: 913
Зарегистрирован:
27 фев 2009 19:00

Re: Не заходит на сайты

Сообщение Nike Air Force » 27 май 2010 19:20

-=YoungMax=-
Спасибо конечно большое, но вот как я решил проблему
Просканировал утилитой дрВеб, вирусов не нашел, но в конце проверки вывел сообщение
(файл хост поврежден, это свидетельствует об активности вирусов, востановить файл)
Нажал ок, теперь все заработало :)
Аватара пользователя
Nike Air Force
На борту
На борту
 
Сообщения: 163
Зарегистрирован:
18 окт 2009 09:35

Re: Не заходит на сайты

Сообщение Diesel » 27 май 2010 20:40

как бы файл хостс такие вот графические приветы на десктоп не выводит и супер пупер ява аплет аля страничка вконтакте в браузере не показывает. Остается на совести юзера.
Изощренный садизм: кормить дятла сухариками с чугунной сковородки!

IRC Чат FReeDoM
irc://irc.freedom-vrn.ru
Работает даже в Опере!

Я, конечно, понимаю, что у Иисуса прав больше
но для пересборки мира нужен аккаунт Бога-отца
Аватара пользователя
Diesel
IRC администратор
 
Сообщения: 1538
Зарегистрирован:
13 окт 2007 23:21
Откуда: с того берега моря

Re: Не заходит на сайты

Сообщение Lucky SB » 27 май 2010 22:53

видимо какая-то гадость внесла левые записи про яндекс, вконтакт и прочие адреса в хостс, повесила на hosts атрибут hidden и самоудалилась ;)
а дальше банальный фишинг.
Nike Air Force
пароль вконтакту поменяй хотя бы ;)
BS3023-RIPE
Телепат-любитель
Аватара пользователя
Lucky SB
Командир корабля
Командир корабля
 
Сообщения: 2978
Зарегистрирован:
06 дек 2007 20:30

Re: Не заходит на сайты

Сообщение YoungMax » 27 май 2010 23:09

Lucky SB
Как бы зараза все еще там, да еще,может быть,и руткит :)
Don't feed a troll
RTFM
YoungMax
Штурман
Штурман
 
Сообщения: 913
Зарегистрирован:
27 фев 2009 19:00


Вернуться в Помогите!!

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1