PDA

Просмотр полной версии : ПОМОГИТЕ ЧАЙНИКУ ПОБЕДИТЬ ВИРУС)))


УлыбаемсЯ и МашеМ!
06.09.2009, 15:23
Может подобная тема уже была- я не нашла...
Не могу войти на сайт Касперского, и любого антивируса...вычитала в сети, что это вирус какой-то...Пыталась скачать пробную версию АВАСТа, но как только перехожу по ссылке- опять "невозможно отобразить страницу"...
И ШО с ним делать?:)))
Спасибо:flower::flower::flower:

Rolph
06.09.2009, 15:29
:[|||||||||||||||||||||||||||||||||||||||||||||||]:

Win-R
notepad %SystemRoot%\system32\drivers\etc\hosts
Убрать все после localhost

Anry13
06.09.2009, 15:32
Самый действенный способ - пригласить спициалиста.

Вирус заблокировал доступ к ряду сайтов сделав записи в файле hosts. Даже если Вы его почистите, скорее всего, он снова там всё поменяет... Надо грузиться в безопасном режиме и леить спец. утилитами. Или с LiveCD сразу. Только вот без доступа к антивирусным и поисковым сайтам Вы фиг обзаведётесь таким софтом.

УлыбаемсЯ и МашеМ!
06.09.2009, 15:33
:[|||||||||||||||||||||||||||||||||||||||||||||||]:

Win-R
notepad %SystemRoot%\system32\drivers\etc\hosts
Убрать все после localhost

ААА...ЭЭЭЭ....круто конечно:) я оценила:)) но что бы это значило?:)))))))

УлыбаемсЯ и МашеМ!
06.09.2009, 15:36
Самый действенный способ - пригласить спициалиста.

Вирус заблокировал доступ к ряду сайтов сделав записи в файле hosts. Даже если Вы его почистите, скорее всего, он снова там всё поменяет... Надо грузиться в безопасном режиме и леить спец. утилитами. Или с LiveCD сразу. Только вот без доступа к антивирусным и поисковым сайтам Вы фиг обзаведётесь таким софтом.

а если я с локалки нужное скачаю...там то мне этот вирус не заблокирует программу, только что мне именно надо???

Anry13
06.09.2009, 15:40
Попробуйте это (http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/) сдёрнуть. Перезагрзуитесь в безопасном режиме, установите и просканируйте компьютер.

Rolph
06.09.2009, 15:46
Не нужно оценивать.
Нужно банально повторить.
А потом скачать нативирус и пролечиться.

УлыбаемсЯ и МашеМ!
06.09.2009, 15:47
Попробуйте это (http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/) сдёрнуть. Перезагрзуитесь в безопасном режиме, установите и просканируйте компьютер.

неа, не пускает, зараза(((

Anry13
06.09.2009, 15:53
Выполните совет Рольфа, потом скачайте по ссылке и лечитесь.

1. Win-R = нажать и удерживать кнопку с флажком (внизу слева на клаве) + нажать кнопку R
2. В открывшемся окошке написать notepad %SystemRoot%\system32\drivers\etc\hosts
3. Убрать всё кроме 127.0.0.1 localhost
4. Сохранить и перезагрузить компьютер.

УлыбаемсЯ и МашеМ!
06.09.2009, 16:05
Всё сделала, так как сказали, НО....после перезагрузки ничего не изменилось(((

Экспрессия
06.09.2009, 16:07
Rolph
Прикрепил бы советы по устранению этой заразы, а то на каждой странице по 3 темы.
Я, конечно, понимаю, что каждый считает свою проблему особенной и уникальной, но поиск никто не отменял.
И опять про заблокированые Яндекс и гугль ни слова. Хотя может они и не заблокированы :))

Програмку написать что ли, которая хостс чистит, чтоб скачал, кнопку нажал, а дальше антивирем по вражеским окопам!!

Экспрессия
06.09.2009, 16:07
Всё сделала, так как сказали, НО....после перезагрузки ничего не изменилось(((
Антивирус то установили?

УлыбаемсЯ и МашеМ!
06.09.2009, 16:09
Rolph
Прикрепил бы советы по устранению этой заразы, а то на каждой странице по 3 темы.
Я, конечно, понимаю, что каждый считает свою проблему особенной и уникальной, но поиск никто не отменял.
И опять про заблокированые Яндекс и гугль ни слова. Хотя может они и не заблокированы :))

Програмку написать что ли, которая хостс чистит, чтоб скачал, кнопку нажал, а дальше антивирем по вражеским окопам!!

Между прочим, поиском я попробовала, прежде чем тему создать, просто т.к. полный чайник- искала по запросу "касперский"...ничего по своей теме не нашла. А яндекс у меня не блокирован.

УлыбаемсЯ и МашеМ!
06.09.2009, 16:10
Антивирус то установили?

так а как его поставить, если я ни на один сайт антивирусный попасть не могу...

Anry13
06.09.2009, 16:11
Поправил ссылку (http://81.176.69.68/devbuilds/AVPTool/).

УлыбаемсЯ и МашеМ!
06.09.2009, 16:17
СПАСИБО, установила- ищет...

Anry13
06.09.2009, 16:19
Это надо делать в БЕЗОПАСНОМ режиме - эффективность лечения СУЩЕСТВЕННО выше.

Surgeon
06.09.2009, 16:20
Между прочим, поиском я попробовала, прежде чем тему создать, просто т.к. полный чайник- искала по запросу "касперский"...ничего по своей теме не нашла. А яндекс у меня не блокирован.

Касперского только Anry13 (http://forum.littleone.ru/member.php?u=179768) любит :)) Потому и не нашли.

Anry13
06.09.2009, 16:22
Местный форум весь Dr.Web'ом пропитан ;)
А вообще, запрос, конечно, не самый корректный в данной ситуации. Скорее что-н. вроде "заблокирован" надо было бы искать...

УлыбаемсЯ и МашеМ!
06.09.2009, 16:25
Местный форум весь Dr.Web'ом пропитан ;)
А вообще, запрос, конечно, не самый корректный в данной ситуации. Скорее что-н. вроде "заблокирован" надо было бы искать...

ну я ж ЧАЙНИК полный...и вообще, я несколько месяцев думала, что сайт Касперского не работает))))Ну невдомек мне было, что это вирус хулиганит....странно, ведь впервые заметила, что Касперский не пашет после полной переустановки Винды с форматированием, сразу полезла на сайт пробную версию стянуть и войти не смогла...и откуда ентот вирус взялся тогда, если только комп чистила и систему переустанавливала....

Anry13
06.09.2009, 16:26
с флешки, например...

Surgeon
06.09.2009, 16:38
Или диска D или E... Или с Инета успели цепануть...

Rolph
06.09.2009, 17:14
Rolph
Прикрепил бы советы по устранению этой заразы, а то на каждой странице по 3 темы.
Напиши. Я в ФАК занесу.

Surgeon
06.09.2009, 17:20
Напиши. Я в ФАК занесу.

И напиши фразу, что перед тем как задать вопрос, не забывать читать ФАК! :))

Экспрессия
06.09.2009, 19:18
Rolph
Вконтакте требуют отправить SMS. ICQ, Google, Yandex не открываютмя. Не попасть на сайты антивирусных компаний...
Пошаговая инструкция для решения проблемы:
1. Для начала вам понадобиться антивирус. Если у вас его нет и вы не позаботились заранее о своей безопасности, то вы можете сходить в ближайший магазин и купить его. (выбор я оставляю за вами)
2. Нужно открыть любым текстовым редактором (блокнотом, например) файл hosts. (c:\windows\system32\drivers\etc\hosts).
3. Если не поняли, что написано в пункте 2, то нажимайте ПУСК -> ВЫПОЛНИТЬ -> появится окошко, туда нужно вписать notepad %SystemRoot%\system32\drivers\etc\hosts , после этого нажать ENTER
4. откроется блокнот в котором будет написано что-то вроде:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
127.0.0.1 vkontakte.ru
127.0.0.1 www.vkontakte.ru

5. удалите все строчки, которые идут ниже 127.0.0.1 localhost
Должно остаться только:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost

6. Сохраните изменения. (нужно нажать Файл-Сохранить.)
7. Перезагрузите компьютер в безопасный режим. Для этого перед началом загрузки Windows нажмите клавишу F8, выберите Безопасный режим, нажмите Enter
8. Запустите антивирус и проведите полную проверку.
9. Перед тем как создать тему или задать вопрос еще раз внимательно прочитать иструкцию


Воть, господа, дополняйте. :))

Anry13
06.09.2009, 22:28
На заражённую машину установится далеко не каждый антивирус.
Для лечения потребуется одна из спец.утилит:
AVPTool (http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool)
AVZ (http://z-oleg.com/avz4.zip)
CureIt (http://www.freedrweb.com/download+cureit/)

Rolph
06.09.2009, 23:22
Rolph
Вконтакте требуют отправить SMS. ICQ, Google, Yandex не открываютмя. Не попасть на сайты антивирусных компаний...
Пошаговая инструкция для решения проблемы:
1. Для начала вам понадобиться антивирус. Если у вас его нет и вы не позаботились заранее о своей безопасности, то вы можете сходить в ближайший магазин и купить его. (выбор я оставляю за вами)
2. Нужно открыть любым текстовым редактором (блокнотом, например) файл hosts. (c:\windows\system32\drivers\etc\hosts).
3. Если не поняли, что написано в пункте 2, то нажимайте ПУСК -> ВЫПОЛНИТЬ -> появится окошко, туда нужно вписать notepad %SystemRoot%\system32\drivers\etc\hosts , после этого нажать ENTER
4. откроется блокнот в котором будет написано что-то вроде:


5. удалите все строчки, которые идут ниже 127.0.0.1 localhost
Должно остаться только:


6. Сохраните изменения. (нужно нажать Файл-Сохранить.)
7. Перезагрузите компьютер в безопасный режим. Для этого перед началом загрузки Windows нажмите клавишу F8, выберите Безопасный режим, нажмите Enter
8. Запустите антивирус и проведите полную проверку.
9. Перед тем как создать тему или задать вопрос еще раз внимательно прочитать иструкцию


Воть, господа, дополняйте. :))
ОК
Пост вынес отдельной темой. Ссылка - в ФАКЕ. Отписывайтесь туда.

Зёбр
07.09.2009, 00:51
Очень прошу извинить, но у меня проблема в развитие темы.
В папке \etc\ у меня тишина. Система предлагает создать толи путь, толи файл и открывает блокнот. Что туда вписать и что делать дальше ?

Rolph
07.09.2009, 00:55
Это, наверное потому, что у тебя - семерка.
Или же потому, что нужный файлик находится в месте, указанным в \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\Tcpip\Parameters\DataBasePath

Rolph
07.09.2009, 00:55
Или просто опечатался.

Зёбр
07.09.2009, 01:08
Это, наверное потому, что у тебя - семерка.
Или же потому, что нужный файлик находится в месте, указанным в \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\Tcpip\Parameters\DataBasePath
[Window Title]
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi
[Content]
Не удается найти "\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi". Проверьте, правильно ли указано имя и повторите попытку.
[ОК]
А по 2-му - скорее удалил по-ошибке.

Экспрессия
07.09.2009, 01:14
да там в семерке странности какие-то с hosts. Просто создай в папке etc файл hosts

Зёбр
07.09.2009, 01:18
Как?

Rolph
07.09.2009, 01:28
Зачем?

Зёбр
07.09.2009, 02:08
Зачем?
Вот сейчас я упёрся в какчество свободной сборки системы. При повторном открытии С: добрался до файлика с названием hosts. Вот только система не знает, чем его открыть.
Ну, что за чёрт: файл что ли создался после 2-х попыток. "Выполнить" сработала.
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
Уж не знаю что и думать.

Rolph
07.09.2009, 02:10
Забей

Зёбр
07.09.2009, 02:14
Забей
Наверное, это лучшее из реального. Спасибо.

УлыбаемсЯ и МашеМ!
07.09.2009, 02:21
Ребят, спасибо вам огромное:flower::flower::flower:

Гyлливep
07.09.2009, 08:20
Rolph
[B]Вконтакте требуют отправить SMS. ICQ, Google, Yandex не открываютмя. ...
...Для начала вам понадобиться антивирус....
Воть, господа, дополняйте. :))

Все классно, но для ФАКа неплохо бы орфографию поправить:
Не открываются
Вам понадобится

warma2d
07.09.2009, 10:59
Всё сделала, так как сказали, НО....после перезагрузки ничего не изменилось(((

А что будет, если антивирус не качать, а сразу с какой-нибудь флешки от друга устанавливать?

Andrew SWH
07.09.2009, 11:12
антивирус надо запускать с чистой ОС, например, загруженной с компакт-диска или флэшки. Если работать под зараженной операционкой - в общем случае не принципиально, из инета скачан антивирь или откуда еще. В любом случае вирус может помешать его работе.