Вирус

@darkangel22388 · Регистрация: 22.03.2011

Студворк — интернет-сервис помощи студентам

При открытие большинства сайтов вылазиет сообщения: Внимание! Ваш компьютер содержит различные подозрительные программы. Необходимо срочно проверить компьютер.
После нажатия ок кидает на стриницу anti-viruss где пишет что на компе очень много вирусов и чтобы их удалить нужно отправить смс.
Как мне кажеться нужно просто убрать скрипт, что бы браузер не открывал этот скпипт, но я незнаю как это сделать(

Как убрать данную вещь?

@darkangel22388 · 15.09.2011, 19:55 **[ТС]**

Сообщение от darkangel22388

Обновил все кроме языков ( Я думаю они не сильно на безопасность влияют))

Если поможет то вот сайт redirecter. in/6Q5H09G1P8 после этого открываеться скрипт и кидает на anti-viruss.ru/install/

@Katharsis · 15.09.2011, 20:19

darkangel22388, устал уже.
лог malwarebytes где?

Добавлено через 2 минуты

Сообщение от Katharsis

cделайте повторно rsit и avz (только ст. скрит 2)

когда просят сделать стандартный скрипт под номером 2, это значит надо отметить цифру 2, а не 7!

@darkangel22388 · 15.09.2011, 22:04 **[ТС]**

Сообщение от Katharsis

когда просят сделать стандартный скрипт под номером 2, это значит надо отметить цифру 2, а не 7!

Прошу прощения, просто я не знал( Вот с 2

@Katharsis · 15.09.2011, 22:08

ок, а остальное?

@darkangel22388 · 15.09.2011, 22:14 **[ТС]**

так в предыдущим посте, и мне не дает вставить ещё раЗ(((

Добавлено через 48 секунд
Вирус

@Katharsis · 15.09.2011, 22:21

Сообщение от Katharsis

лог malwarebytes где?

уже не знаю, какими словами сказать.

@darkangel22388 · 15.09.2011, 22:25 **[ТС]**

Извените, я в этом деле новичок

@Katharsis · 15.09.2011, 22:37

всё удалили, хотя было написано:

Из того что будет отмечено, удалять ничего не нужно.

заодно кейгены и "активаторы" свои снесли. Но в общем это правильно, ибо неча взламывать легальный софт.

скопируйте этот код (без номеров строк) в блокнот, сохраните с расширением .bat Запустите двойным кликом.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
cacls %windir%\system32\drivers\etc\hosts /g system:f администраторы:f 123_2:f
xcopy %windir%\system32\drivers\etc\hosts /h /y
del %windir%\system32\drivers\etc\hosts /q
del %windir%\system32\drivers\etc\hosts /a:r /q
del %windir%\system32\drivers\etc\hosts /a:h /q
del %windir%\system32\drivers\etc\hosts /a:s /q
echo # (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999> %windir%\system32\drivers\etc\hosts
echo #>> %windir%\system32\drivers\etc\hosts
echo # Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.>> %windir%\system32\drivers\etc\hosts
echo #>> %windir%\system32\drivers\etc\hosts
echo # Этот файл содержит сопоставления IP-адресов именам узлов.>> %windir%\system32\drivers\etc\hosts
echo # Каждый элемент должен располагаться в отдельной строке. IP-адрес должен>> 
 
%windir%\system32\drivers\etc\hosts
echo # находиться в первом столбце, за ним должно следовать соответствующее имя.>> 
 
%windir%\system32\drivers\etc\hosts
echo # IP-адрес и имя узла должны разделяться хотя бы одним пробелом.>> %windir%\system32\drivers\etc\hosts
echo #>> %windir%\system32\drivers\etc\hosts
echo # Кроме того, в некоторых строках могут быть вставлены комментарии >> %windir%\system32\drivers\etc\hosts
echo # (такие, как эта строка), они должны следовать за именем узла и отделяться>> 
 
%windir%\system32\drivers\etc\hosts
echo # от него символом '#'.>> %windir%\system32\drivers\etc\hosts
echo #
echo # Например:>> %windir%\system32\drivers\etc\hosts
echo #
echo #      102.54.94.97     rhino.acme.com          # исходный сервер>> %windir%\system32\drivers\etc\hosts
echo #       38.25.63.10     x.acme.com              # узел клиента x>> %windir%\system32\drivers\etc\hosts
echo.>> %windir%\system32\drivers\etc\hosts
echo 127.0.0.1       localhost>> %windir%\system32\drivers\etc\hosts

повторите лог avz - cт. скрипт 2

@darkangel22388 · 15.09.2011, 22:41 **[ТС]**

Сообщение от Katharsis

заодно кейгены и "активаторы" свои снесли. Но в общем это правильно, ибо неча взламывать легальный софт.

Если честно у мя на компе либо бесплатный софт (скайп, оовоо и т.д), либо стим с офф играми)) А если что то и стояло, то врятли она мне нужна ибо я не помню че может пиратского стоять))

@Katharsis · 15.09.2011, 22:48

теперь откройте этот файл блокнотом:

%windir%\system32\drivers\etc\hosts

текст из него сюда.

@darkangel22388 · 15.09.2011, 22:52 **[ТС]**

Code
1
2
3
4
5
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.

Я его с самого начала почистил, думал поможет((

@Katharsis · 15.09.2011, 23:10

Это всё? продолжения нет?

вставьте этот текст ниже и сохраните:

# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
# Например:
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

Добавлено через 3 минуты
сейчас как ощущения?

Сообщение от Katharsis

сейчас как ощущения?

Не удостоюсь я видимо ответа ((

@darkangel22388 · 16.09.2011, 13:14 **[ТС]**

Сообщение от Katharsis

сейчас как ощущения?

Хорошо)) Вот если бы мне ещё с паскалем помогли (игру пишу)

@Katharsis · 16.09.2011, 13:19

Во избежание новых заражений желательно отключить автозапуск программ с различных носителей, кроме CDROM. (это по вашему желанию) Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:

reg add HKLM\Software\Microsoft\Windows\CurrentV ersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221 /f

Нажмите enter.

Если больше никаких проблем не возникает, то:

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool
________________________________________ ________________________________________ ___

Сообщение от darkangel22388

Вот если бы мне ещё с паскалем помогли (игру пишу)

https://www.cyberforum.ru/pascal/

Новые блоги и статьи Все статьи Все блоги /
Копировать Windows на новый диск на UEFI damix 17.10.2026 https:/ / uriesk. wordpress. com/ 2016/ 11/ 01/ move-window-10-to-ssd-on-a-uefi-dualboot-system-with-basic-linux-tools/ TL DR Вставляем диск, а старый подключаем через переходник, грузимся с лайва. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .

@darkangel22388 0 / 0 / 0 Регистрация: 22.03.2011 Сообщений: 44

	Вирус 15.09.2011, 13:39. Показов 5494. Ответов 33 Метки trojan.downloader4.52422, w32/jorik_skill.dl!tr, win32.jorik.skill.dl (Все метки) При открытие большинства сайтов вылазиет сообщения: Внимание! Ваш компьютер содержит различные подозрительные программы. Необходимо срочно проверить компьютер. После нажатия ок кидает на стриницу anti-viruss где пишет что на компе очень много вирусов и чтобы их удалить нужно отправить смс. Как мне кажеться нужно просто убрать скрипт, что бы браузер не открывал этот скпипт, но я незнаю как это сделать( Как убрать данную вещь? 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	15.09.2011, 22:08
	ок, а остальное? 0

@darkangel22388 0 / 0 / 0 Регистрация: 22.03.2011 Сообщений: 44
	15.09.2011, 22:14 [ТС]
	так в предыдущим посте, и мне не дает вставить ещё раЗ((( Добавлено через 48 секунд Вирус 0