--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

как справиться с вирусом подмены? Это тот, который вместо "вконтакте" переадресовывает на другую, похожую страницу с просьбой прислать денежек

Нужен совет (поиск решения проблемы. не для купли-продажи)
6
32
С друзьями на NN.RU
В социальных сетях
Поделиться
DanielK
04.11.2010
Что я делал (советы из яндекса):
1. Переименовывал файл хостс - не помогло, кстати в нём - ничего лишнего.
2. Запускал утилиту AVZ с сайта Касперского - престало переходить на страницу вымогателей, но и на вконтакте тоже не заходит.
3. Делал роут -ф, не помогло, сделал netsh winsock reset, перезагрузил - ЗАШЁЛ!
4. Презагрузил - всё тоже самое - переадресация!

Если че - стоит лицензионный KIS 2011, и пропустил эту заразу, AVAST не предлагать!

Народ, что делать?
KLIMMER
04.11.2010
DanielK
04.11.2010
Скрин дома, а я на работе
Badsky
04.11.2010
для начала руками вычислить процесс который висит в памяти
DanielK
04.11.2010
Вычистил прогой ХайДжек на загрузочном диске, оставил только процессы с индексом 23
Badsky
04.11.2010
а куда хоть ссылает-то?
Я за последние 2-3 месяца подобных зверей штук 10 отловил и прижучил
DanielK
04.11.2010
Название у сайта вроде то же, если, конечно, одна буква на кириллице не написана))), а удалял я похожий, у знакомых, простым переименованием файла хостс, за пять минут, в общем. Да, кстати, у вконтакте есть цифровой адрес, что-то вроде 94. и тд, по нему тоже не заходит.
Засада, в общем.
Badsky
04.11.2010
так скажи на какой адрес тебя выкидывает?
DanielK
04.11.2010
Да не могу я - на работе, и дети у бабушки, позвонить некому
Dandy
04.11.2010
Потом отпишитесь об адресе странички.
Тож надо... :о)
DanielK
05.11.2010
А для чего вам адрес? Чтобы получить код разблокировки на сайте доктора веба? По-моему это не работает. Одна моя знакомая в подобной ситуации даже смс-ки посылала - пришло сообщение, что сервис не доступен, или отключен, в общем код разблокировки на сайтах антивирусников не получишь.
Dandy
05.11.2010
Для профилактики :о)
про коды и СМСки... вообще не понял логики...
DanielK
05.11.2010
Такие вирусы на разные страницы переадресовывают, мой сначала смс-ку просил, по логике на сайтах антивирусов можно код разблокировки получить, как на порно банер, однако не дают, пишут, что неизвестный науке зверь
решение сколь просто, столь и гениально - не ходить на эту помойку :о)
DanielK
04.11.2010
Дык детки, странички вконтакте нет - ты лох)))
FreeCat
04.11.2010
Попробуй посомтреть какие процессы в памяти и сервисы "лишние" ... обычно всё же видно паразитов.
DanielK
05.11.2010
Придётся((
FreeCat
05.11.2010
В общем похожего "зверька" я обычным ТаскМенеджером убил). Но у тя явно придётся покопаться.
DanielK
05.11.2010
С файлом хостс всё окей, чистенький, в чём и хрень
FreeCat
06.11.2010
Лишних служб или процессов не уивдел?
Загрузится с флешки и очистить диск. Два дня назад наткнулся на сборку, там все инструменты в одном флаконе.
DanielK
05.11.2010
По времени проверка той-же курицей или перестановка винды (что лучше) одно и то же, интересней гада самому прибить!
Dandy
05.11.2010
DanielK писал(а)
По времени проверка той-же курицей или перестановка винды (что лучше) одно и то же,

О_о
Акромя винды на компе что-нибудь стоит? :о)
ЗЫ: Все еще не прибили?
DanielK
05.11.2010
Скоро начну
Курицей гораздо быстрее. И лучше.
vladmir
05.11.2010
DanielK писал(а)
1. Переименовывал файл хостс
А переименовывать зафик?
psvic
05.11.2010
А чтоб всякая шняга туда не прописывала свои алиасы, хотя лучше всего правами на файл ограничить запись в него, или создать вместо этого файла папку с таким же именем.
FreeCat
05.11.2010
При правильном использовании и hosts весьма полезен).
psvic
05.11.2010
кто б спорил, тока в 99% случаев дома не используется
FreeCat
06.11.2010
Дык 99% домашних пользователей узнают о нём только когда подбных троев словят))).
DanielK
05.11.2010
Всё, вопрос решен, вирус убит повтором процедуры, всем спасибо!
FreeCat
06.11.2010
ОК.
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Форум Тема (Автор) Последний ответ Ответов
Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.