Вирус, как избавиться?

  • Автор темы TwIsT
  • Дата начала
Z

ZASlonovsky

Активный участник
Регистрация
21.10.2009
Сообщения
8 638
Реакции
180
Баллы
63
Копайте в сторону hosts. Для не ленивых: http://ru.wikipedia.org/wiki/Hosts
Для ленивых: он находится %SystemRoot%\system32\drivers\etc\hosts и подробное решение: http://support.microsoft.com/kb/972034/ru
Обычно через него чудеса с переадресацией страниц происходят.
Каким именно касперским проверяли?
 
e-vred

e-vred

Участник
Регистрация
24.11.2012
Сообщения
959
Реакции
70
Баллы
28
Как вариант проверить dns сервера, некоторые вирусы их подменяют своими.
 
N

Nikk

Участник
Регистрация
01.02.2007
Сообщения
2 024
Реакции
10
Баллы
38
0. После загрузки компа заходим в папки Temp и удаляем все содержимое (все что удалится).
для ХР -
c:\windows\temp
c:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\
c:\Documents and Settings\Администратор\Local Settings\Temp

Если есть пользователи с другим именем, кроме Администратор - чистим там так же, например есть "Дима" - тогда
c:\Documents and Settings\Дима\Local Settings\Temporary Internet Files\
c:\Documents and Settings\Дима\Local Settings\Temporary Internet Files\

1. Пробуем открыть другой браузер (установить Мозиллу например или Хром) - принести его на флешке, а не скачивать.
Если он (другой) работает - то дело не в днс и не в hosts
2. Если все так как в 1. - то вручную очистить кеш оперы - не поможет - снести оперу и установить ее в другую папку.
3. Если и в других браузерах та же картинка - то смотрим и чистим hosts (c:\WINDOWS\system32\drivers\etc\hosts - открывать блокнотом, в нем не должно быть строк кроме
127.0.0.1 localhost
строки начинающиеся с # - не считаются)
и систему, устанавливаем разные антивирусы и анти-трояны... Но до этого 99% не дойдет.
 
Инженер

Инженер

Активный участник
Регистрация
01.03.2009
Сообщения
2 571
Реакции
135
Баллы
63
Копайте в сторону hosts.
+1 к этому файлу, там лишние IP адреса удалить нужно. Бывает они висят гдето далеки в низу и справа страницы, так что не ленимся прокручивать страницу до конца в низ и вправо.
 
Johnny Mnemonic

Johnny Mnemonic

Новичок
Регистрация
13.11.2012
Сообщения
11 362
Реакции
624
Баллы
0
+1 к этому файлу, там лишние IP адреса удалить нужно. Бывает они висят гдето далеки в низу и справа страницы, так что не ленимся прокручивать страницу до конца в низ и вправо.
"Выделить все" "Вставить"
127.0.0.1 localhost
"Сохранить"
 
Саныч

Саныч

Активный участник
Регистрация
10.04.2007
Сообщения
2 320
Реакции
104
Баллы
63
Тоже поймал этот вирус, Каспер 6.0.3.837 -ничего не нашел.(((
+1 к этому файлу, там лишние IP адреса удалить нужно. Бывает они висят гдето далеки в низу и справа страницы, так что не ленимся прокручивать страницу до конца в низ и вправо.
Посмотрел этот файл host, "левые записи" были в конце файла, можно кстати сразу заметить что он по размеру больше оригинального.(оригинал ~770 байт).
Плюс почистил все Temp папки, вроде как проблема ушла.
До этого кстати переустановка web-браузера и смена mozilla на chrome, не решало проблему.
 
Саныч

Саныч

Активный участник
Регистрация
10.04.2007
Сообщения
2 320
Реакции
104
Баллы
63
именно там он и сидел, проблема решена
а мне не помогло проблема появилась вновь, при чем в браузере автоматом открывает вкладку Мой@Эромир, не всегда а когда любом сайте пытаешься открыть любую ссылку в фоновом окне.
 
P

ppc.64rus

Новичок
Регистрация
09.12.2011
Сообщения
298
Реакции
12
Баллы
0
а мне не помогло проблема появилась вновь, при чем в браузере автоматом открывает вкладку Мой@Эромир, не всегда а когда любом сайте пытаешься открыть любую ссылку в фоновом окне.
Посмотри что у тебя в автозагрузке (Пуск/ выполнить/ msconfig), и проверь все процессы которые у тебя в диспетчере задач, если есть возможность вылезти в инет с чего-то другого вбивай название процесса в поисковик и читай что написано. Не всегда помогает просто почистить hosts, при перезагрузке опять может запуститься процесс и сделать опять запись в хостс. А антивирус может и не найти ничего.
 
Верх Низ