Вопросы, советы, помощь, консультации

[tagunia]

Господа! Читаем:

...Пришёл мальчик Армен...

Irena, это был шпиЁн в тылу врага.

[Irena]

http://tosainu.livejournal.com/796736.html" target="_blank
Вот про эти банеры. Только много ненормативной лексики . Но смешно и в комментариях есть советы как убрать.

Вот ещё:)
http://greenarine.livejournal.com/56490 ... 0#t5532330" target="_blank

Irena, это был шпиЁн в тылу врага

Мальчик был милый, с сумочкой

[Leelu]

про мальчика Армена. Познакомилась у меня одна знакомая с парнем по имени Армен и привела его домой знакомить, ее мама у него спрашивает тебя зовут как милок? он отвечает Армен, она да я вижу что Армен... а зовут-то как?

[tagunia]

5 баллов!

[tagunia]

...Мальчик был милый, с сумочкой...

Вот не знала, что армяне ещё и сумчатыми бывают.

[kalia]

Что то я не нашла где смотреть

2010, все нормально.

Я уже выкладывала, посмотри второй эксплоеровский скриншот, там рядом с избранным ссылка на одноклассники.

Единственное что там увидел - иконка жадноклассников на тулбаре наверху. Ты про нее?

Подозреваю подмену адреса в файле C:\Windows\system32\drivers\etc\hosts. Он должен выглядеть так:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

Все, что за # - комеентарий и значения не имеет. Главное, там не должно быть других строк, кроме
127.0.0.1 localhost

Если там еще что-то есть - стирай нафиг. Некоторые вирусы прописывают туда что-то вроде
1.2.3.4 odnoklassniki.ru

где 1.2.3.4 - это я условно показал, там может быть некий левый адрес. Фокус в том, что когда ты набираешь odnoklassniki.ru, браузер сначала в этом файле смотрит, а потом уже в Инет идет искать. Если здесь прописать некий адрес для одноклассников, скажем, то он попрется прямо туда, а там может быть ложный сайт, который сопрет твой пароль к одноклассникам и будет спам рассылать...

И это, конечно, не только одноклассников касается, а любых адресов. Так что все лишнее там - СТИРАЙ. Строка 127.0.0.1 нужна, её оставь.

[Irena]

Я конечно очень извиняюсь, но добравшись до конца этот файла C:\Windows\system32\drivers\etc\hosts, где меня предупреждают ничего не трогать, так как смерти подобно для компа.Так вот,hosts, оказался не папкой, а файлом, и где вот это всё дело смотреть я не знаю

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

[kalia]

ак вот,hosts, оказался не папкой, а файлом,

Ну а я что сказал?

Подозреваю подмену адреса в файле C:\Windows\system32\drivers\etc\hosts

У тебя там все нормально, так как 127.0.0.1 localhost и больше ничего лишнего.

ПОЛНОЕ сканирование запускала? На однолкаллсников все еще не запускает?

Кстати, попробуй альтернативный адрес http://odnoklasniki.ru, с одним "s".

[Платоша]

- Что за "коды для убирания баннеров" - без понятия, похоже на разводилово. Баннер появляется, когда подсаженный в комп вирус его подсовывает. Обычно такого рода вирусы "внедряются" в ИЕ в качестве т.н. BHO (Browser Helper Object). Требуется удалить данный BHO (делается нормальным антивиром) и, возможно, почистить регистры.

Коды не разводилово, а вполне реально работающая вещь и я про это уже постил... Просто нужен другой комп с нетом. На сайтах того же Касперского есть эти самые коды, надо только номера СМС-ок смотреть... Правда сейчас эти самые порнобанеры хитрож.пые стали, просто так уже не ловятся, по всем реестрам вылавливать надо... И просто прогонкой, да хоть Касперского того же, не ловятся... Я же говорил у нас даже специальность появилась - х.еборец назвали...

[Платоша]

ак вот,hosts, оказался не папкой, а файлом,

Ну а я что сказал?

Подозреваю подмену адреса в файле C:\Windows\system32\drivers\etc\hosts

У тебя там все нормально, так как 127.0.0.1 localhost и больше ничего лишнего.

ПОЛНОЕ сканирование запускала? На однолкаллсников все еще не запускает?

Кстати, попробуй альтернативный адрес http://odnoklasniki.ru, с одним "s".

Вот здесь C:\Windows\system32\drivers\etc\hosts удаляй всё подряд... Он тут сидит...

[Irena]

ак вот,hosts, оказался не папкой, а файлом,

Ну а я что сказал?

Подозреваю подмену адреса в файле C:\Windows\system32\drivers\etc\hosts

У тебя там все нормально, так как 127.0.0.1 localhost и больше ничего лишнего.

ПОЛНОЕ сканирование запускала? На однолкаллсников все еще не запускает?

Кстати, попробуй альтернативный адрес http://odnoklasniki.ru, с одним "s".

Это я твоё скопировала, а свой файл ещё не открывала. У меня просят выбрать программу в которой его открыть. В какой программе открыть?
А в одноклассники с одной с зашла, там без предупреждения.

[kalia]

В какой программе открыть?

Обыкновенным notepad (Блокнот в русском). Это простой текстовый файл.

[Irena]

127.0.0.1 localhost
88.198.72.190 css.yandex.net #AdwMtam_MicroSoft
69.10.53.230 odnoklassniki.ru
69.10.53.230 http://www.odnoklassniki.ru" target="_blank
69.10.53.230 vkontakte.ru
69.10.53.230 http://www.vkontakte.ru" target="_blank
69.10.53.230 vk.com
69.10.53.230 http://www.vk.com" target="_blank
127.0.0.1 vkontakte.ru
127.0.0.1 http://www.vkontakte.ru" target="_blank

Что удалять?

[Leelu]

удаляй все после 127.0.0.1 localhost

[Irena]

удаляй все после 127.0.0.1 localhost

А ничего не случится?

[Leelu]

для тебя нет, только вирусу плохо будет:) или ты его жалеешь?:)))

[Irena]

Ну всё стираю. Если больше не появлюсь, значит пала смертью храбрых в боях с вирусом:))

[Irena]

У меня вдруг всё очень быстро стало работать:) Одноклассники жутко висли, я старалась ту да не заходить.А теперь вдруг такая скорость.Это что?:)

[Leelu]

эээ, видимо вирусы гнали левый трафик, плюс загружали проц и т.д

[kalia]

У меня вдруг всё очень быстро стало работать:) Одноклассники жутко висли, я старалась ту да не заходить.А теперь вдруг такая скорость.Это что?:)

Еще раз ГЫЫЫЫЫЫЫЫ!

Ну, убедилась?

Смотри, вирус прописал тебе в этот файл ложные адреса для говноклассников, вконтакте и т.д. Причем для всех - один и тот же! Причем (я проверил) адрес существующий и работающий! Т.е. при попытке попасть в одноклассников - ты на самом деле попадала к ним!

А вот тебе доказательство. Я вел этот адрес в строку браузера и...

ВНИМАНИЕ: Повторять сей эксперимент не рекомендуется!!!



З.Ы, По некоторым признакам я предполагаю, что вирус у тебя был таки не один. Просканируй свой комп все-таки полностью... Оставь вообще на ночь - хай сканирует...