Printable View
После последней проверки HiJackThis удалил из хоста ненужные записи (была проблема с вконтакте),но кроме тех что были связаны с вконтакте ничего не удалял,но тем не менее после перезагрузки компьютера перестали открываться любые сайты типо depositfiles lettitbit rapidshare. Что можно сделать чтобы все восстановить?
Для начала прочитать и выполнить [URL="http://virusinfo.info/pravila.html"]правила.[/URL]
Исправил
Да,кстати,кешированная копия открывается
Ну так там в Hosts и прописанно всё, что Вам мешает. Вам править Hosts на стандартный или там есть нужные записи?
Ну у меня ОС Windows 7 и в хосте вот что
[quote]# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
#
#
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
#
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host[/quote]
Все нашел,там все было внизу,очень далеко,спасибо)
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Users\admin\AppData\Roaming\sys32.exe','');
BC_ImportAll;
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Проверьте всё. Симптомы присутствия зловредов есть?
нет,но как то странно,в папке etc было 2 файла hosts,и который был вредоносным был скрыт для Администратора