Тема #71546

 #  

 #  

мож-бы еще пару переходов поставил, а то мало как-то сайт последний не открывается

 #  

#590786 пишет

сайт последний не открывается

у меня открывается....вот какая проблема:
Постоянно с периодичность в 15-20 минут вылезает табличка "ПРЕКРАЩЕНА РАБОТА ПРОГРАММЫ "HOSTS FILE CLEANER"‎,при этом сильно виснет Opera и сайты,особенно онлайн игры. ВКонтакте заблокировался и просит ввести номер для активации через смс. Перепробовал кучу способов удаления этой проблемы - без результатов. Я чистил файл hosts,реестр,сканировал антивирусниками,но ничего небыло найдено или исправлено. Помогите пожалуйста.

Добавлено спустя 43 секунды
Вот предлагаеемое там решение:
Пофиксите в HiJack
Код:
O1 - Hosts: 31.214.170.233 odnoklassniki.ru
O1 - Hosts: 31.214.170.233 www.vk.com
O1 - Hosts: 31.214.170.233 www.vkontakte.ru
O1 - Hosts: 31.214.170.233 vk.com
O1 - Hosts: 31.214.170.233 www.odnoklassniki.ru
O1 - Hosts: 31.214.170.233 ru-ru.facebook.com
O1 - Hosts: 31.214.170.233 vkontakte.ru
O1 - Hosts: 31.214.170.233 www.twitter.com
O1 - Hosts: 31.214.170.233 www.facebook.com
O1 - Hosts: 31.214.170.233 www.facebook.com
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - (no file)
O4 - Startup: Adobe Updater.lnk = C:\Windows\System32\cmd.exe
Сделайте новый лог HiJack

 #  

#1025780 пишет

Постоянно с периодичность в 15-20 минут вылезает табличка "ПРЕКРАЩЕНА РАБОТА ПРОГРАММЫ "HOSTS FILE CLEANER"‎,при этом сильно виснет Opera и сайты,особенно онлайн игры.

что это за прога? снеси её в чем проблема?

 #  

#590786 пишет

что это за прога? снеси её в чем проблема?

Нету у меня такой проги))) Это что-то системное походу

 #  

avz просканируй комп с опцией нетрализация руткда и удали всё из файла hosts крому localhost 127.0.0.1

Добавлено спустя 01 минуту 22 секунды

#1025780 пишет

O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - (no file)

плагин к браузеру скрыт руткидом, нетрализуй руткид и удали зловред

 #  

freemansmail пишет

удали всё из файла hosts крому localhost 127.0.0.1

а где он?

 #  

#1025780 пишет

freemansmail пишет

удали всё из файла hosts крому localhost 127.0.0.1

а где он?

C:\windows\system32\drivers\etc

 #  

freemansmail пишет

плагин к браузеру скрыт руткидом, нетрализуй руткид и удали зловред

можно поподробнее позязя)

Добавлено спустя 01 минуту 11 секунд

freemansmail пишет

#1025780 пишет

freemansmail пишет

удали всё из файла hosts крому localhost 127.0.0.1

а где он?

C:\windows\system32\driver\etc

вот что там:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

 #  

#1025780 пишет

freemansmail пишет

плагин к браузеру скрыт руткидом, нетрализуй руткид и удали зловред

можно поподробнее позязя)

что именно ?

 #  

freemansmail пишет

#1025780 пишет

freemansmail пишет

плагин к браузеру скрыт руткидом, нетрализуй руткид и удали зловред

можно поподробнее позязя)

что именно ?

про рудика этого)

 #  

#1025780 пишет

вот что там:

ищи ещё один скрытый файл hosts или в этом смотри в самом низу, смотри если в документе есть бнгунки то значит что где то есть записи

Добавлено спустя 38 секунд

#1025780 пишет

про рудика этого)

рудкит это программа для скрытия файлов и процессов в системе

 #  

freemansmail пишет

ищи ещё один скрытый файл hosts или в этом смотри в самом низу, смотри если в документе есть бнгунки то значит что где то есть записи

Не, бегунков нету и других Hosts нету...есть токо какой-то файл lmhosts.sam

Добавлено спустя 04 минуты 21 секунду
А что в авз ставить надо?

 #  

#1025780 пишет

freemansmail пишет

ищи ещё один скрытый файл hosts или в этом смотри в самом низу, смотри если в документе есть бнгунки то значит что где то есть записи

Не, бегунков нету и других Hosts нету...есть токо какой-то файл lmhosts.sam

значит тебе только плагин к браузеру нейтрализовать надо

Добавлено спустя 12 секунд

#1025780 пишет

А что в авз ставить надо?

нет

 #  

freemansmail пишет

нет

ты не понял...как в авз настроить эту нейтрализацию руткида?

 #  

#1025780 пишет

freemansmail пишет

нет

ты не понял...как в авз настроить эту нейтрализацию руткида?

на последней вкладке есть пункты
Детектировать рудкид
нетрализация user и kernel rootkid
ставь галочки в вовсех пунктах

 #  

freemansmail пишет

#1025780 пишет

freemansmail пишет

нет

ты не понял...как в авз настроить эту нейтрализацию руткида?

на последней вкладке есть пункты
Детектировать рудкид
нетрализация user и kernel rootkid
ставь галочки в вовсех пунктах

Всё сделал....секунд 10 она посканировала а потом вылетела ошибка: Прекращена работа программы AVZ

 #  

незнакомые процессы в таск манагере все убил?

 #  

#1025780 пишет

Всё сделал....секунд 10 она посканировала а потом вылетела ошибка: Прекращена работа программы AVZ

у тебя семёрка?

Добавлено спустя 07 минут 49 секунд

#1025780 пишет

sic

поставь только галочку детектировать руткид и выложи здесь лог

Добавлено спустя 08 минут 40 секунд

#1070633 пишет

незнакомые процессы в таск манагере все убил?

их не будет, это самапальный плагин к браузеру