Такая вот Трабла.

[Lilo]

http://clip2net.com/page/m0/6334822

вылазиет вот такая хня, hosts чистил,сейчас там кроме 127.0.0.1 ничего нету, риестр проверял, он пустой, автозагрузка тоже чистая.



что делать я хз, проверял комп Авирой и SpyBots
файрволл comodo молчит.
Sysinspector от eset показывал критические файлы svhost,но я их почистил, а трабла не решена.
что может быть еще?

[.antibiotic.]

у меня у одного картинка неотобразилась?

[Mr.Replica]

в чём суть проблемы?червь,пинч?диспет� �ер работает???какой диагноз?
а где картинко? :confused:

[Lilo]

Антик,исправил
Реплика,иди в лес

[stepashka_]

у меня у одного картинка неотобразилась?
у меня тоже

Вот она http://clip2net.com/page/m0/6334822

[petryxa]

у меня у одного картинка неотобразилась?
http://clip2net.com/clip/m0/1276505632-clip-14kb.png

[.antibiotic.]

а msconfig ниче лишнего не показывает...?

[dan582107]

При разблокировании Анкеты в vkontakte просит смс отправить???

[Lilo]

а msconfig ниче лишнего не показывает...?
чисто

[Lilo]

При разблокировании Анкеты в vkontakte просит смс отправить???
c текстом 5711081442 на номер 8353

ip был такой в свхост
77.78.240.32

[Mr.Replica]

с деда норм. заходит?

[Ponchik]

При разблокировании Анкеты в vkontakte просит смс отправить???
уйди
========
ТС, http://virusinfo.info/pravila.html
А, ну или в свойствах подключения пасмари какие там "модули (или как их так)" оно использует
DNS сервера проверь

[Fepsis]

Это окно в браузере вылазит или отдельным окном..?!

[Mr.Replica]

Это окно в браузере вылазит или отдельным окном..?!
в браузере скорее всего

[nuBo]

в безопасном режиме всё так же ?

[Mr.Replica]

Возможно привязан к корневому процессу.

[Lilo]

уйди
========
ТС, http://virusinfo.info/pravila.html
А, ну или в свойствах подключения пасмари какие там "модули (или как их так)" оно использует
DNS сервера проверь
да DNS мои родные.
дай плиз линки на даунлоад первых двух утилит. а то так не скачаю :mad:

[stepashka_]

дай плиз линки на даунлоад первых двух утилит. а то так не скачаю :mad:

http://z-oleg.com/avz4.zip
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip

[Mr.Replica]

да DNS мои родные.
дай плиз линки на даунлоад первых двух утилит. а то так не скачаю :mad:
http://z-oleg.com/avz4.zip
http://www.trendmicro.com/ftp/products/hijackthis/beta/HijackThis.msi

[Lilo]

ни качает сцук(
всё тоже окно
ладно ща что нить придумаю
/me off over 10min

[Mr.Replica]

попробуй так зайти http://server16.kproxy.com/servlet/redirect.srv/szx/smculfaczl/p1/index.php

[Μαφία]

На счет hosts.
Там могут стоять атрибуты +h +s +r
Тобишь настояший хостс будет системным скрытым файлом.
А в папку тебе подсунули hosts, с русской "о" проверь. Во всяком случае я так раньше делал ;)

[AlexTheC0d3r]

ни качает сцук(
всё тоже окно
ладно ща что нить придумаю
/me off over 10min
была такая история, что, когда чистил очередной комп, не заметил сначала скроллинга в hosts.
в него сначала добавили 1000 новых пустых строк, а только потом самое главное =\

[Lilo]

была такая история, что, когда чистил очередной комп, не заметил сначала скроллинга в hosts.
в него сначала добавили 1000 новых пустых строк, а только потом самое главное =\
вот у меня точно так же в hosts было,я почистил.

мафия эт исключено)
я открываю скрытый файл hosts )


// пока что делаю что посоветовал понч

[Cthulchu]

hijackthis
и... и обрати внимание на драйвера. они сидят в нолевом кольце, скорее всего.

[warwar]

http://77.78.240.32/admin/

[Lilo]

трабла решена спасибо,пошел мстить.

[walter]

пошел мстить.
Не увлекайся.

[wizzer]

Ололо. Модератор...

[Spay.exe]

трабла решена спасибо,пошел мстить.
Как?
Мне интересно стало)