Показано с 1 по 7 из 7.

Модифицированный HOST файл. (заявка № 72258)

  1. #1
    Junior Member Репутация
    Регистрация
    25.02.2010
    Сообщений
    3
    Вес репутации
    25

    Exclamation Модифицированный HOST файл.

    Добрый день! Несколько дней назад компьютер перестал открывать сайт www.istranet.ru (все другие без проблем). Поскольку это сайт нашего провайдера, то я позвонил в их техподдержку и объяснил причину-они предположили, что вирус модифицировал host файл в system32/drivers/etc
    Проверка Dr Web Cureirt подтвердила это предположение, но после процедуры восстановления файла и перезагрузки ничего не поменялось-указанный сайт (только он) так и не открывается. Помогите!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    1. Пожалуйста, выполните скрипт AVZ:
    Код:
    begin
     QuarantineFile('msacm.drv', 'CHQ=N');
     QuarantineFile('msrle.drv', 'CHQ=N');
     QuarantineFile('msvidc.drv', 'CHQ=N');
     QuarantineFile('C:\SABRE\Apps\OADP\Oadp.exe', 'CHQ=N');
     QuarantineFile('c:\windows\sabserv.exe', 'CHQ=N');
     QuarantineFile('C:\WINDOWS\system32\CSAPI.OCX', 'CHQ=N');
     QuarantineFile('C:\WINDOWS\system32\DTCTRL.dll', 'CHQ=N');
     QuarantineFile('C:\WINDOWS\system32\HSSP2SP.DLL', 'CHQ=N');
     QuarantineFile('C:\WINDOWS\system32\HSSPDRV.DLL', 'CHQ=N');
     QuarantineFile('C:\WINDOWS\system32\Session.dll', 'CHQ=N');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\mamotou.sys', 'CHQ=N');
     QuarantineFile('C:\Documents and Settings\Viacheslav Timokhin\Главное меню\Программы\Автозагрузка\CleanupNortelVPN.bat', 'CHQ=N');
     QuarantineFile('c:\documents and settings\viacheslav timokhin\Главное меню\Программы\Автозагрузка\oadp.exe', 'CHQ=N');
     QuarantineFile('C:\Program Files\Corel\Corel Graphics 12\FontNav\FontNav.exe', 'CHQ=N');
     QuarantineFile('C:\Program Files\ManualPrint\ManualPrinter.exe', 'CHQ=N');
     QuarantineFile('C:\Program Files\Messenger\msmsgs.exe', 'CHQ=N');
     QuarantineFile('C:\SABRE\Sabstart.exe', 'CHQ=G');
     BC_QrFile('C:\Program Files\Corel\Corel Graphics 12\FontNav\FontNav.exe');
     BC_QrFile('C:\Program Files\ManualPrint\ManualPrinter.exe');
     BC_QrFile('C:\Program Files\Messenger\msmsgs.exe');
     BC_Activate;
     RebootWindows(true);
    end.
    В ходе выполнения скрипта компьютер перезагрузится.
    2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пуск - выполнить ipconfig /flushdns

  5. #4
    Junior Member Репутация
    Регистрация
    25.02.2010
    Сообщений
    3
    Вес репутации
    25
    Скрипт выполнил, карантин отправил. Пока все как и было...

    Добавлено через 12 минут

    Когда пытаюсь открыть страничку www.istranet.ru , то FireFox пишет:

    "Неверное перенаправление на странице
    Firefox определил, что сервер перенаправляет запрос на этот адрес таким образом, что он никогда не завершится."
    Последний раз редактировалось timokhin; 25.02.2010 в 17:31. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    25.02.2010
    Сообщений
    3
    Вес репутации
    25
    Господа "гуру" неужели никаких мыслей больше нет?!!!

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    данный сайт не знает большинство и днс серверов ... видимо и днс сервер вашего провайдера ... заходите по ip или пропишите адрес в хост файле

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 16
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) timokhin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 14.04.2012, 13:58
    2. Ответов: 3
      Последнее сообщение: 24.02.2012, 00:35
    3. В папке etc скрыт файл host
      От Max7852 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 14.04.2010, 14:26
    4. Модифицирован файл host
      От Avil в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 17.02.2010, 19:35
    5. Ответов: 6
      Последнее сообщение: 28.01.2009, 22:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01507 seconds with 21 queries