Не заходит на сайты из за трояна

@Анастасия10510 · Регистрация: 28.06.2011

Author24 — интернет-сервис помощи студентам

C:\windows\system32\drivers\etc\hosts тут нада что то удалить, скажите что именно?? чтоб все нормально было, пожалуста

@~~Katharsis~~ · 28.06.2011, 18:05

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Анастасия10510 · 28.06.2011, 18:09 **[ТС]**

я прочитала...такого я не могу зделать и не понимаю как это делать..
Я открыла это файл с помощью блокнота и вот что там написано:

# Copyright (c) 1992-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost1

@~~Katharsis~~ · 28.06.2011, 18:11

Сообщение от Анастасия10510

я не могу зделать и не понимаю

Почему? Если не можете, тогда вам придётся обращаться в сервисный центр и платить за это деньги)))

@Анастасия10510 · 28.06.2011, 18:17 **[ТС]**

в другой теме я видела такую же проблему что там нада удалить что то кроме 127.0.0.1 localhost
А что конкретно я не знаю....я не хакерный гений мне всего 16 лет...и я читала не чего не поняла...ну только что там качать нада какие то программы и то у меня инет не скоростной

@~~Katharsis~~ · 28.06.2011, 18:22

Сообщение от Анастасия10510

в другой теме я видела такую же проблему что там нада удалить что то кроме 127.0.0.1 localhost

То что написано в другой теме - написано для другого пользователя. В вашем случае ничего не надо удалять.

Сообщение от Анастасия10510

я не хакерный гений мне всего 16 лет

Я тоже не хакерный гений и мне всего 19 лет

Там совсем не много качать, если не скачивать cureit, то где то меньше 10 метров

Сообщение от Анастасия10510

у меня инет не скоростной

@Анастасия10510 · 28.06.2011, 18:35 **[ТС]**

скачать скачаю а в остальном я не понимаю(((((

@~~Katharsis~~ · 28.06.2011, 18:40

Анастасия10510, или придётся разбираться, или как было выше сказано - идти в сц

@Анастасия10510 · 28.06.2011, 19:07 **[ТС]**

Random's System Information Tool (RSIT) как понять что именно мне скачать?

@~~Katharsis~~ · 28.06.2011, 19:13

в командной строке выполните (пуск - выполнить - cmd, скопировать и вставить в окно командной строки, нажать enter):

systeminfo > %systemdrive%\Systeminfo.txt

файл Systeminfo.txt из корня системного диска выложите сюда

@Анастасия10510 · 28.06.2011, 19:58 **[ТС]**

hijackthis.log - это это нада выложить или нет??
и RSIT у меня не идет почему то

Добавлено через 14 минут
у меня есть hijackthis, log и info что выложить?

Добавлено через 1 минуту
Еще есть архивы virusinfo_cure и virusinfo_syscure

@Анастасия10510 · 29.06.2011, 08:18 **[ТС]**

Загрузить log и info не могу..размер превышает больше 20

@~~Katharsis~~ · 29.06.2011, 12:49

Сообщение от Анастасия10510

Загрузить log и info не могу..размер превышает больше 20

запакуйте в архив. virusinfo_syscheck.zip также выложите

@Анастасия10510 · 29.06.2011, 13:59 **[ТС]**

вот.....

@~~Katharsis~~ · 29.06.2011, 14:20

Teamviewer - вы устанавливали?

1. в логе сканирования Hijackthis отметьте:

R3 - URLSearchHook: (no name) - - (no file)
все строки, начинающиеся с:
O1 - Hosts:

нажмите "fix checked"

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\TEMP\ir_ext_temp_3\AutoPlay\Docs\Frontend.exe','');
 DeleteFile('C:\TEMP\ir_ext_temp_3\AutoPlay\Docs\Frontend.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\TEMP\ir_ext_temp_3\AutoPlay\Docs\Frontend.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

4.подготовьте лог avz: virusinfo_syscheck.zip

5. повторите лог rsit

@Анастасия10510 · 29.06.2011, 15:39 **[ТС]**

Teamviewer нет а это че такое

Добавлено через 51 минуту
Мне еще нужно что то сюда выкладывать?

@~~Katharsis~~ · 29.06.2011, 18:27

Teamviewer - программа для удаленного управления компьютером. Если не ваша - деинсталлируйте через установку и удаление программ.

Сообщение от Анастасия10510

Мне еще нужно что то сюда выкладывать?

вам нужно выполнить пункты с 1 по 5 из этого поста

@Анастасия10510 · 29.06.2011, 19:20 **[ТС]**

Наконецто у меня все заработало..Спасибо большое

@~~Katharsis~~ · 29.06.2011, 19:28

Анастасия10510, а теперь с 3 по 5 пункты выполните!
Вам никто пока не гарантирует, что у вас через 5 минут снова не перестанут работать сайты и всё остальное

@Анастасия10510 · 30.06.2011, 08:16 **[ТС]**

Что значит 4 и 5 пункт

@Анастасия10510 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 11
		1
	Не заходит на сайты из за трояна 28.06.2011, 17:34. Показов 6040. Ответов 20 Метки нет (Все метки) C:\windows\system32\drivers\etc\hosts тут нада что то удалить, скажите что именно?? чтоб все нормально было, пожалуста 0

@~~Katharsis~~ Заблокирован
	28.06.2011, 18:05	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Анастасия10510 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 11
	28.06.2011, 18:09 [ТС]	3
	я прочитала...такого я не могу зделать и не понимаю как это делать.. Я открыла это файл с помощью блокнота и вот что там написано: # Copyright (c) 1992-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost1 0

@~~Katharsis~~ Заблокирован
	28.06.2011, 18:11	4
	Сообщение от Анастасия10510 я не могу зделать и не понимаю Почему? Если не можете, тогда вам придётся обращаться в сервисный центр и платить за это деньги))) 0

@Анастасия10510 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 11
	28.06.2011, 18:17 [ТС]	5
	в другой теме я видела такую же проблему что там нада удалить что то кроме 127.0.0.1 localhost А что конкретно я не знаю....я не хакерный гений мне всего 16 лет...и я читала не чего не поняла...ну только что там качать нада какие то программы и то у меня инет не скоростной 0

@~~Katharsis~~ Заблокирован
	28.06.2011, 18:22	6
	Сообщение от Анастасия10510 в другой теме я видела такую же проблему что там нада удалить что то кроме 127.0.0.1 localhost То что написано в другой теме - написано для другого пользователя. В вашем случае ничего не надо удалять. Сообщение от Анастасия10510 я не хакерный гений мне всего 16 лет Я тоже не хакерный гений и мне всего 19 лет Там совсем не много качать, если не скачивать cureit, то где то меньше 10 метров Сообщение от Анастасия10510 у меня инет не скоростной 0

@Анастасия10510 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 11
	28.06.2011, 18:35 [ТС]	7
	скачать скачаю а в остальном я не понимаю((((( 0

@~~Katharsis~~ Заблокирован
	28.06.2011, 18:40	8
	Анастасия10510, или придётся разбираться, или как было выше сказано - идти в сц 0

@Анастасия10510 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 11
	28.06.2011, 19:07 [ТС]	9
	Random's System Information Tool (RSIT) как понять что именно мне скачать? 0

@~~Katharsis~~ Заблокирован
	28.06.2011, 19:13	10
	в командной строке выполните (пуск - выполнить - cmd, скопировать и вставить в окно командной строки, нажать enter): systeminfo > %systemdrive%\Systeminfo.txt файл Systeminfo.txt из корня системного диска выложите сюда 0

	30.06.2011, 08:16

Опции темы

@Анастасия10510 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 11
	28.06.2011, 19:58 [ТС]	11
	hijackthis.log - это это нада выложить или нет?? и RSIT у меня не идет почему то Добавлено через 14 минут у меня есть hijackthis, log и info что выложить? Добавлено через 1 минуту Еще есть архивы virusinfo_cure и virusinfo_syscure 0

@~~Katharsis~~ Заблокирован
	29.06.2011, 12:49	13
	Сообщение от Анастасия10510 Загрузить log и info не могу..размер превышает больше 20 запакуйте в архив. virusinfo_syscheck.zip также выложите 0

@~~Katharsis~~ Заблокирован
	29.06.2011, 14:20	15
	Teamviewer - вы устанавливали? 1. в логе сканирования Hijackthis отметьте: R3 - URLSearchHook: (no name) - - (no file) все строки, начинающиеся с: O1 - Hosts: нажмите "fix checked" 2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\TEMP\ir_ext_temp_3\AutoPlay\Docs\Frontend.exe',''); DeleteFile('C:\TEMP\ir_ext_temp_3\AutoPlay\Docs\Frontend.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\TEMP\ir_ext_temp_3\AutoPlay\Docs\Frontend.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(13); RebootWindows(true); end. после перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 4.подготовьте лог avz: virusinfo_syscheck.zip 5. повторите лог rsit 0

@Анастасия10510 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 11
	29.06.2011, 15:39 [ТС]	16
	Teamviewer нет а это че такое Добавлено через 51 минуту Мне еще нужно что то сюда выкладывать? 0

@~~Katharsis~~ Заблокирован
	29.06.2011, 18:27	17
	Teamviewer - программа для удаленного управления компьютером. Если не ваша - деинсталлируйте через установку и удаление программ. Сообщение от Анастасия10510 Мне еще нужно что то сюда выкладывать? вам нужно выполнить пункты с 1 по 5 из этого поста 1

@Анастасия10510 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 11
	29.06.2011, 19:20 [ТС]	18
	Наконецто у меня все заработало..Спасибо большое 0

@~~Katharsis~~ Заблокирован
	29.06.2011, 19:28	19
	Анастасия10510, а теперь с 3 по 5 пункты выполните! Вам никто пока не гарантирует, что у вас через 5 минут снова не перестанут работать сайты и всё остальное 0

@Анастасия10510 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 11
	30.06.2011, 08:16 [ТС]	20
	Что значит 4 и 5 пункт 0