Перейти к содержимому


- - - - -

Троян не дает зайти в систему.


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 37

#21 Vorador

Vorador

    Хранитель форума

  • Members
  • PipPipPipPipPipPipPipPip
  • 2 013 сообщений
  • Пол:Мужчина
  • Город:portus salutis

Отправлено 31 Май 2009 - 09:53

Всё, в нормальную винду зайти смог. Помогло убийство через AVZ: twex.exe, sdra64.exe, portmap.exe (и соответствующих dll) , а дальше действия описанные Lexxus'ом aka "способ для тру" =)
Не работает диспетчер задач до сих пор:/
Проверить систему CureIt или NOD'ом?

#22 Lexxus

Lexxus

    Сохранитель форума, всеplanetарный знаток свитчей.

  • Members
  • PipPipPipPipPipPipPipPip
  • 2 689 сообщений
  • Пол:Мужчина

Отправлено 31 Май 2009 - 13:21

про диспетчер задач я расписал :)
Прочти не ленись...

У меня у самого на ноуте была такая хрень

#23 Vorador

Vorador

    Хранитель форума

  • Members
  • PipPipPipPipPipPipPipPip
  • 2 013 сообщений
  • Пол:Мужчина
  • Город:portus salutis

Отправлено 31 Май 2009 - 14:12

Да, я уже заметил, просто способ названный тобой  "для ламеров" мне как-то сразу захотелось пропустить =)

#24 Lexxus

Lexxus

    Сохранитель форума, всеplanetарный знаток свитчей.

  • Members
  • PipPipPipPipPipPipPipPip
  • 2 689 сообщений
  • Пол:Мужчина

Отправлено 31 Май 2009 - 14:26

Нет, я просто расписал так, чтобы было понятно всем, т.е. видим кнопочку - жмем на нее...

Просто у некоторых мжно было надавить shift несколько раз...

А мне пришлось идти длинным путем, от ламера до труЪ :)

#25 Vorador

Vorador

    Хранитель форума

  • Members
  • PipPipPipPipPipPipPipPip
  • 2 013 сообщений
  • Пол:Мужчина
  • Город:portus salutis

Отправлено 31 Май 2009 - 14:29

=)
Большое тебе спасибо кстати =)

#26 axel

axel

    Втянувшийся

  • Members
  • PipPipPip
  • 219 сообщений

Отправлено 28 Июнь 2010 - 20:04

Вчера при попытке зайти на сайт контакте появилась такая хрень: Уважаемый пользователь! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была временно заблокирована, для разблокировки аккаунта Вам необходимо отправить SMS с текстом 150002688 на номер 8353

Чистил Virus Removal Tool от Касперского, AVZ,изменений нет....Что делать, может кто сталкивался или знает?
С Уважением Алексей

#27 AlexZ

AlexZ

    Хранитель форума

  • Members
  • PipPipPipPipPipPipPipPip
  • 2 871 сообщений
  • Пол:Мужчина
  • Город:Empire of Himki

Отправлено 28 Июнь 2010 - 20:20

Даже на vk.com не заходит?

#28 axel

axel

    Втянувшийся

  • Members
  • PipPipPip
  • 219 сообщений

Отправлено 28 Июнь 2010 - 20:27

Да недает вконтакт зайти никак

#29 S-M-O-K-I

S-M-O-K-I

    смайлописец со стажем

  • Members
  • PipPipPipPipPipPipPip
  • 1 434 сообщений
  • Пол:Мужчина
  • Город:Химки
  • Интересы:Всего по немножку)

Отправлено 28 Июнь 2010 - 21:25

Читай.

Обычно это помогает:

Всё очень просто в Windows во всех версиях есть такой файлик hosts который находится Локальный диск С: => Windows => system32 => drivers => ect и в этой папке лежит он, у него нет расширения поэтому нажимаем на него второй кнопкой мыши (Правой) и в появившемся списке выбираем или "Как текст.." или нажимаем просто открыть 2ым кликом по нему и выбираем блокнот.

если в нём еще есть какие то записи удалите их им тут делать нечего.
Т.е. - что бы у вас заработал в контакт - очистите содержимое HOSTS,
Все что ниже 127.0.0.1 localhost - НУЖНО УДАЛИТЬ!!!!!
Если у вас не получается сохранить hosts (пишет - не возможно, занято другим приложением, или ошибка) просто нажмите на правую кнопку мыши - свойства - и уберите галочку "Только для чтения"


#30 RanZZ

RanZZ

    Хранитель форума

  • Members
  • PipPipPipPipPipPipPipPip
  • 1 811 сообщений
  • Пол:Мужчина
  • Город:Химари
  • Интересы:IT

Отправлено 28 Июнь 2010 - 22:59

Вот коды:
    * eM27grdy затем iZyL3iJt затем z1ZBM95S
    * сначала код #1: 74952448, затем код #2: 19464834
    * 934782
    * 767344094562
после разблокировки пройтись cureit'ом от dr.Web

#31 Ultima_An

Ultima_An

    Новичок

  • Members
  • Pip
  • 44 сообщений
  • Пол:Женщина
  • Город:Химки

Отправлено 29 Июнь 2010 - 00:20

S-M-O-K-I
Этот баг вирусописальщики уже прикрыли)))) Теперь там будет написано что-то в стиле "Не надо мучиться... Отправьте смс"

RanZZ
Насчет кодов не знаю...
Мне в этом плане проще... У брата есть комп и у меня. Дык вот... Когда у меня такая хрень вылезла, я через комп брата скачала CureIt! и перекинула посредством флешки себе на комп. Никаких смс отсылать не потребовалось оО Случилось все это со мной в начале мая.
На компе в шаре до сих пор где-т валяются модификации этого троянчика... Так сказать потомкам на память))))))))

axel
Признайся по-честному :lol: Страничку хотел оформить красивой темкой?)))) Или что?)_)))
Так как на сайт антивиря тебя все равно не пустят, либо с другого компа заходи, либо в ДЦ ищи по кейворду "CureIt!". У меня в шаре есть.

#32 axel

axel

    Втянувшийся

  • Members
  • PipPipPip
  • 219 сообщений

Отправлено 29 Июнь 2010 - 15:04

HOSTS проверял уже нету там ничего кроме 127.0.0.1       localhost.
Ничего оформлять красиво не хотет если честно, фиг знает с чего....
Коды неподходят(((
Буду читать что в ссылке кинули по разблокировке вконтакте, потом отпишусь.
С Уважением Алексей

Пипец, это жесть какая-то...ничего непомогает, при том, что я еще тот пользователь(((, че теперь систему сносить, ведь где-то дрянь какая-то сидит, простоя ее найти немогу значит?!?

Сообщение отредактировал axel: 29 Июнь 2010 - 15:50


#33 axel

axel

    Втянувшийся

  • Members
  • PipPipPip
  • 219 сообщений

Отправлено 29 Июнь 2010 - 16:01

ВСЕМ Огромное Спасибо!
Помогло премещение  всего содержимого папки C:\WINDOWS\system32\drivers\etc в какое либо другое место

Спасибо! С Уважением Алексей

#34 samposebe

samposebe

    Новичок

  • Members
  • Pip
  • 2 сообщений

Отправлено 29 Июнь 2010 - 17:25

nod 32 online с их сайта зачистит от гадости (мало гадам не покажется)
http://www.eset.com/online-scanner

#35 RanZZ

RanZZ

    Хранитель форума

  • Members
  • PipPipPipPipPipPipPipPip
  • 1 811 сообщений
  • Пол:Мужчина
  • Город:Химари
  • Интересы:IT

Отправлено 29 Июнь 2010 - 17:37

в файле hosts случаем справа полоски прокрутки не было? а то вирус-мейкеры хитрые пошли - добавляют пустые строки

#36 axel

axel

    Втянувшийся

  • Members
  • PipPipPip
  • 219 сообщений

Отправлено 29 Июнь 2010 - 19:38

Просмотр сообщенияRanZZ (29.06.2010, 18:37) писал:

в файле hosts случаем справа полоски прокрутки не было? а то вирус-мейкеры хитрые пошли - добавляют пустые строки
Открыл через блокнот, справа и снизу полосы прокрутки

#37 AlexZ

AlexZ

    Хранитель форума

  • Members
  • PipPipPipPipPipPipPipPip
  • 2 871 сообщений
  • Пол:Мужчина
  • Город:Empire of Himki

Отправлено 29 Июнь 2010 - 21:16

Просмотр сообщенияaxel (29.06.2010, 20:38) писал:

Открыл через блокнот, справа и снизу полосы прокрутки
Удаляй всё, что после строки 127.0.0.1 localhost

#38 axel

axel

    Втянувшийся

  • Members
  • PipPipPip
  • 219 сообщений

Отправлено 30 Июнь 2010 - 23:16

нету там ничего лишнего написал же)
Уже все исправил, как? написал выше!
Спасибо!




Количество пользователей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных