Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 17.07.2010, 13:43   #1 (ссылка)
Новичок
 
Регистрация: 17.07.2010
Сообщений: 2
Репутация: 0
По умолчанию Возм. вирус (в файле hosts vk.com odnoklasniki)

Здравствуйте!

Прошу помощи, подозрение на вирус.

В файле hosts
85.12.46.140 odnoklassniki.ru
85.12.46.140 www.odnoklassniki.ru
85.12.46.140 vkontakte.ru
и т.д.
Больше симптомов не замечаю.

Скрипт №3 утилиты AVZ
http://exfile.ru/115297

Есть еще один комп в локалке, где также поправлен хостс и не грузятся некоторые сайты, с ним потом.
tugo вне форума  
Старый 17.07.2010, 13:56   #2 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

tugo, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
ClearHostsFile;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
romul781 вне форума  
Старый 17.07.2010, 14:00   #3 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

и проверьте, пожалуйста, файл C:\WINDOWS\system32\mstask.dll на виртотале.
если скажет, что такой проверялся - все равно выполните проверку!
сюда скиньте ссылку на результат проверки.
romul781 вне форума  
Старый 17.07.2010, 14:22   #4 (ссылка)
Новичок
 
Регистрация: 17.07.2010
Сообщений: 2
Репутация: 0
По умолчанию

Спасибо!

Цитата:
Сообщение от romul781 Посмотреть сообщение
и проверьте, пожалуйста, файл C:\WINDOWS\system32\mstask.dll на виртотале.
Вот отчет по mstask
https://www.virustotal.com/ru/analis...c40-1279357903

Вот отчет http://exfile.ru/115307 по скрипту №2
tugo вне форума  
Старый 17.07.2010, 14:46   #5 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

tugo, порядок.

теперь выкладывайте логи со второго компьютера.
romul781 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
файл hosts DAmir13 Windows 7 7 04.01.2011 14:55
Вирус в системном файле Alabaika Безопасность 14 17.12.2010 22:45
Не могу изменить файл Hosts. jiamo Windows 7 2 09.10.2010 13:49
сидит вирус в файле SERGEY66 Безопасность 7 02.10.2010 10:55
Файл hosts пуст O_o sg.ml. Безопасность 8 31.08.2010 23:44
проблема с hosts на висте Kjane17 Windows Vista 0 19.06.2010 01:31
Как мне прописать строку в файле hosts DimonAnp Безопасность 13 24.05.2010 01:08
Найден вирус в system32, а также в файле подкачки Allena Безопасность 4 05.05.2010 20:38
Вирус в файле userlib.dll v_taras Безопасность 97 07.02.2010 14:53
Корректная работа с hosts-файлом diafragma Безопасность 5 30.06.2009 15:55
Вирус Win32:Parite-A найден в файле: C:\Documents and Settings\0\..... CHICKEN Безопасность 4 09.11.2008 23:58
информация о файле dimassskkk Windows XP 0 20.07.2008 00:32


Текущее время: 04:09. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.