Хэлп! Вирус детектед!

Засел вирус из контакта. Уходить не хочет, Каспер не спасает. Шо делать?

попробуй adaware или Microsoft Security Essentials - все бесплатное..

Лучше всего - CureIt от Доктор Веб.
Если не поможет, есть еще AVZ, проверить ей, сделать логи и разместить на форуме Касперского, там дальше смогут более квалифицированную помощь оказать.

http://www.freedrweb.com/cureit/ лечащая утилита(бесплатно) мне помагла.

как ты его поймал к себе?

IhaveScrewdriver @ 13.6.2010, 16:55
как ты его поймал к себе?

а хз, может где-то по левой ссылке пошел или еще что-то

TonyMontana @ 13.6.2010, 16:39
http://www.freedrweb.com/cureit/ лечащая утилита(бесплатно) мне помагла.

выдает ошибку "404 not found"

LOL ни на мыло, ни на яндекс не идет, перекидывает на контакт =)

unshared
Можешь ли ты зайти на сайты:
www.kaspersky.com
www.drweb.com
www.bitdefender.com
www.symantec.com

Если нет, то выложи сюда, что у тебя написано в файле C:\WINDOWS\system32\drivers\etc\hosts

Очень похоже на Kido

unshared @ 13.6.2010, 18:07
выдает ошибку "404 not found"

LOL ни на мыло, ни на яндекс не идет, перекидывает на контакт =)

Вирус блокирует доступ к сайтам антивирусов. Cureit должна помочь, попроси кого-нибудь из друзей переслать тебе по аське или скайпу, ну или найди на каком-нибудь из софтодромов, на которые есть доступ.

Kimi, не могу зайти, а в том файле я стер все нах

Что делать?

Да для всех.

да есть же!!! спасибо за помощь =)

в большинстве помогает Kidokiller в связке с CureIt

Недавно тоже поймал себе вирус из Контакта. Началось все с файла хостс, который лечится элементарно, но затем еще порнуха вылезла на полрабочего стола - еле справился. Так что не расслабляйся, проверь все диски AVZ или CureIT как следует.

Так на будущее если завелась гадость типа той о которой описывали. Для того чтобы зайти на сайты антивирусников надо зайти c:\WINDOWS\system32\drivers\etc\ находим файл hosts , открываем его любым редактором типа блокнот и удаляем все хосты кроме 127.0.0.1 localhost.


Тоесть у вас внутри файл должен будет выглядеть вот так

# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost


Если в этом файле все ок но вирус все равно не дает зайти на сайт антивирусов и т.д. то есть более глубокий способ , но это надо лезть в реестр. Сейчас не помню ветку реестра как приду домой вставлю в пост.

После процедуры чистки файла хоста или реестра скачивает утилиты которые выше посоветовали и лечим лечим лечим. Но бывает и так что после чистки утилитами файлы зараженные вирусом становятся поврежденные и система рушится, не дает загрузить или глючит . То тут в помощь вам руки, голова и восстановление системы. Можно пойти трудным путем и вычислить какой файл или библиотека испорчена и восстановить из исошника винды. Но можно сохранить всю нужную инфу куда-то в нужное место сделать format системного диска.

Вот обещанная ветка реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes


В этой ветко не должно быть никаких хостов . Все апи которые вы там увидите можно с лёгкостью удалять

Кстати это уже 5 человек котрый подхватил эту заразу с портала "ВКонтакте"