Показано с 1 по 4 из 4.

Подмена hosts и Internet Security (заявка № 89357)

  1. #1
    Junior Member Репутация
    Регистрация
    02.10.2010
    Сообщений
    11
    Вес репутации
    23

    Подмена hosts и Internet Security

    Началось все с Вконтакте. Появилось сообщение пресловутой службы Internet Security о запрете на вход с требованием отправить SMS для разблокирования аккаунта. Дальше - больше: стали блокироваться и другие сайты, вплоть до Яндекс и Майл.ру. Но работали региональные. Проверился Hijackthis-ом без лога, обнаружил более сотни строк типа "O1 - Hosts: 77.78.240.31 mail.ru", пофиксил, перезагрузился, все записи в hosts вернулись. Попробовал редактировать hosts вручную, файл "использовался" и не открылся для редактирования. Перезагрузился в Безопасном режиме, на всякий случай с поддержкой cmd строки, запустил explorer, отредактировал hosts (127.0.0.1 localhost), перезагрузился в обычном режиме. Грузился долго, в итоге пропал Интернет, слетели все сетевые подключения, даже сетевая карта оказалась отключена. Посмотрел hosts, он дефолтный. Заблокировал его Avira-й от стороннего редактирования. Надо сказать, в системе установлены NOD32 u Avira PSS, но базы очень давно не актуальны. Проверился CureIt! и avz4, явным образом ничего обнаружено не было. Выплнил NetShell-ом сброс параметров TCP/IP и восстановление WinSock (netsh int ip reset ; netsh winsock reset). Перезагруз. Заново создал сетевые соединения, выполнил вход в Инет. Все вроде работает, но пару раз за сеанс снова появлялись сообщения Internet Securitу...
    Высылаю Вам логи проверок Hijackthis и avz4, выполненные на этом этапе, ведь вредонос, подменявший hosts так и не был мной обнаружен. Заранее благодарен.
    Вложения Вложения
    Последний раз редактировалось Eburgherr; 06.10.2010 в 14:46.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    ClearHostsFile;
    RebootWindows(true);
    end.
    что с проблемой ...?

  4. #3
    Junior Member Репутация
    Регистрация
    02.10.2010
    Сообщений
    11
    Вес репутации
    23
    Пока файл hosts заблокирован Авирой, он защищен от редактирования, поэтому запись там стандартная (127.0.0.1 localhost). Но снял защиту, выполнил скрипт, перегрузился, поставил защиту. В Интернет ведет себя стабильно.

    ЗЫ. А в логах авз4, как я понял, ничего заслуживающего внимания обнаружено не было?

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 77.78.240.31:80
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) Eburgherr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. С начало поймал Ilite internet accselerator затем Internet Security
      От Игорь_SPB в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 13.02.2010, 13:12
    2. Подмена URL в Internet Explorer
      От ALEX(XX) в разделе Уязвимости
      Ответов: 1
      Последнее сообщение: 27.08.2009, 23:39
    3. Kaspersky Internet Security 2009 удостоился максимальной оценки Matousec Transparent Security
      От Hanson в разделе Новости компьютерной безопасности
      Ответов: 6
      Последнее сообщение: 25.10.2008, 02:41
    4. Avira Premium Security Suite 7 vs Kaspersky Internet Security 7
      От MaxQ в разделе Антивирусы
      Ответов: 53
      Последнее сообщение: 13.04.2008, 16:17
    5. Подмена IDN в Microsoft Internet Explorer
      От ALEX(XX) в разделе Уязвимости
      Ответов: 0
      Последнее сообщение: 14.06.2007, 19:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01069 seconds with 21 queries