-
Junior Member
- Вес репутации
- 51
Не открываются файлообменники после проверки HiJackThis
После последней проверки HiJackThis удалил из хоста ненужные записи (была проблема с вконтакте),но кроме тех что были связаны с вконтакте ничего не удалял,но тем не менее после перезагрузки компьютера перестали открываться любые сайты типо depositfiles lettitbit rapidshare. Что можно сделать чтобы все восстановить?
Последний раз редактировалось Tahiro; 12.07.2010 в 13:29.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Для начала прочитать и выполнить правила.
-
-
Junior Member
- Вес репутации
- 51
Исправил
Да,кстати,кешированная копия открывается
Последний раз редактировалось Tahiro; 12.07.2010 в 13:35.
-
Ну так там в Hosts и прописанно всё, что Вам мешает. Вам править Hosts на стандартный или там есть нужные записи?
-
-
Junior Member
- Вес репутации
- 51
Ну у меня ОС Windows 7 и в хосте вот что
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
#
#
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
#
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
Все нашел,там все было внизу,очень далеко,спасибо)
-
Выполните скрипт в АВЗ -
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Users\admin\AppData\Roaming\sys32.exe','');
BC_ImportAll;
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.
Проверьте всё. Симптомы присутствия зловредов есть?
-
-
Junior Member
- Вес репутации
- 51
нет,но как то странно,в папке etc было 2 файла hosts,и который был вредоносным был скрыт для Администратора