Показано с 1 по 7 из 7.

Неубиваемый hosts (заявка № 130469)

  1. #1
    Junior Member Репутация
    Регистрация
    16.01.2013
    Сообщений
    5
    Вес репутации
    15

    Неубиваемый hosts

    Проверка cure-it постоянно обнаруживает неправильный hosts, больше ничего не находит. Попытка удалить его вручную заканчивается тем, что через 5 секунд файл восстанавливается в таком же виде, как и до удаления. Естественно, соцсети не работают.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Catville, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteRepair(13);
    RebootWindows(true);
    end.
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи RSIT

    - - - Добавлено - - -

    + Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://gpoisk.com

  5. mrak74 получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    16.01.2013
    Сообщений
    5
    Вес репутации
    15
    Скрипт выполнен.
    Пофиксено в HJ.
    Логи сделаны.
    Hosts теперь оригинальный.
    virusinfo_syscheck.zip
    hijackthis.log
    info.txt
    log.txt
    Почему-то перестали открываться свойства обозревателя.

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Цитата Сообщение от Catville Посмотреть сообщение
    Почему-то перестали открываться свойства обозревателя.
    Ошибку какую нибудь выдаёт ?


    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    Сделайте лог полного сканирования MBAM

  8. mrak74 получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    16.01.2013
    Сообщений
    5
    Вес репутации
    15

    Проблема решена.

    Никаких ошибок не выдавало вообще.
    AVZ_log сделан, но никаких критических ошибок не найдено. (на всякий случай прикладываю его)
    Проблема разрешилась после установки и запуска MBAM. Обннаружилось отсутствие ieframe.dll (скриншот во вложении). Восстановил данный файл из dllcache, предварительно проверив его. Всё заработало. Большое спасибо за помощь.
    И небольшой вопрос. Что было с hosts? Вирус подменил находящийся где-то в дистрибе оригинальный файл?
    Изображения Изображения
    • Тип файла: jpg err.JPG (13.6 Кб, 4 просмотров)
    Вложения Вложения

  10. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Надеюсь найденные уязвимости устранили. По поводу вирус подменил HOSTS, скорее всего откорректировал оригинальный.

  • Уважаемый(ая) Catville, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Неубиваемый вирус
      От zurg в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 19.06.2009, 14:46
    2. неубиваемый winhelp32
      От grayer в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 07:08
    3. Неубиваемый драйвер ++
      От nismoxid в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 05:24
    4. неубиваемый msftp.dll
      От nestorsax в разделе Помогите!
      Ответов: 40
      Последнее сообщение: 22.02.2009, 03:53
    5. неубиваемый winhelp32.exe
      От se21888 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 26.10.2008, 07:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00798 seconds with 21 queries