HELP ME

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ОФФТОП > Болталка
HELP ME

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

18.04.2009, 10:31

KATYA

Участник форума

Регистрация: 09.02.2009

Сообщений: 229

С нами: 9079325

Репутация: 338

ТС отзовись, а то флудить уже надоело

#12

18.04.2009, 10:32

NeXArmAor

Участник форума

Регистрация: 21.04.2007

Сообщений: 289

С нами: 10029911

Репутация: 368

Цитата:

Сообщение от KATYA

неправильно считаешь, надо вот так считать:

Лопата+сестрёнка= компьютеру край.

Так ты сестренка ТС? O_O

#13

18.04.2009, 10:34

KATYA

Участник форума

Регистрация: 09.02.2009

Сообщений: 229

С нами: 9079325

Репутация: 338

Цитата:

Сообщение от NeXArmAor

Так ты сестренка ТС? O_O

нет

#14

18.04.2009, 10:36

NeXArmAor

Участник форума

Регистрация: 21.04.2007

Сообщений: 289

С нами: 10029911

Репутация: 368

Цитата:

Сообщение от KATYA

нет

Зачем ты запускаешь всякие VKOntakte.exe? O_o

#15

18.04.2009, 10:48

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

тс, темы типа "Помогите", "Что делать" и т.д. запрещены, нужно писать чё от народа хочеш, ну типа "Сестра дура" ничо так, норм
Но ты подкинул фкуснаы экзешник, такчто пойду исследовать

Последний раз редактировалось Ponchik; 18.04.2009 в 10:58..

#16

18.04.2009, 10:54

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Мой "трой" лутше!!!
http://forum.antichat.ru/showthread.php?p=1208449

#17

18.04.2009, 10:58

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

http://anubis.iseclab.org/?action=result&task_id=1d8b11add038b29942516c6406c 9ea910&format=html
Вот чо я вам скажу:
exeшник создаёт папку C:\DOCUME~1\{user}\LOCALS~1\Temp\1.tmp\
в нею ложит разные файлеки, среди них батник client-serv.bat

Код:

b2e
b2e.dll
binaries.txt
client-serv.bat

Этот банник много копается в реестре в части IE, кэш его ищет, ещё чёто там....
Потом вирь читает и изменяет C:\WINDOWS\system32\drivers\etc\hosts
ТС, нажми пуск - выполнить и напиши туда

Код:

notepad C:\WINDOWS\system32\drivers\etc\hosts

Всё чё там будет скопируй и дай сюда
===
Я уже сам посмарел
Напиши

Код:

notepad C:\WINDOWS\system32\drivers\etc\hosts

и удали оттуда строки

Код:

91.189.113.143 mail.ru 
91.189.113.143 www.mail.ru 
91.189.113.143 www.yandex.ru 
91.189.113.143 yandex.ru 
91.189.113.143 www.vkontakte.ru 
91.189.113.143 vkontakte.ru 
91.189.113.143 www.odnoklasniki.ru 
91.189.113.143 odnoklasniki.ru

и сохрани, потом пуск - выполнить
ipconfig /flushdns
Потом перезагрузи комп и всё норм будет
===
Если кому интересно, вот я перехватил что он за файлы ложит в папку
http://slil.ru/27461452

Вывод: Это Trojan Virus Win32/Rekwoj.A Meredrop
Тоесть он дропает в темп бантик который тупо в хосты пишет строки, очень приметивная хрень

Последний раз редактировалось Ponchik; 18.04.2009 в 13:49..

#18

18.04.2009, 18:48

Nikolas2009

Познающий

Регистрация: 22.11.2008

Сообщений: 68

С нами: 9192832

Репутация: 172

ПАСИБО!!!ОЧЕНЬ ПОМОГЛИ!!!

Последний раз редактировалось Nikolas2009; 18.04.2009 в 20:58..

#19

18.04.2009, 19:33

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

Ктонить будет хекать 91.189.113.143?

http://91.189.113.143/fakes/mailru/index.htm
http://91.189.113.143/fakes/yandex/index.htm
http://91.189.113.143/fakes/vkontakte/index.html
http://91.189.113.143/fakes/odnoklassniki/index.htm

Код:

Warning: preg_match() expects parameter 2 to be string, array given in /home/webmaster/www/vkontakte.ms/fakes/yandex/login.php on line 6

Последний раз редактировалось Ponchik; 18.04.2009 в 20:01..

#20

19.04.2009, 13:34

vlavas

Новичок

Регистрация: 10.02.2009

Сообщений: 8

С нами: 9078698

Репутация: 20

ЭТУ СЦУКУ.... убить нада ))))) Ponchik,KATYA Огромнейшее спасибо!!!!!!!!

Страница 2 из 2

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход