Вопрос - ответ

#1536862 пишет

#963646 пишет

исключено и невозможно, допустим пароль знали, а пароль для операций не могут знать, он у меня на кипере.

Почему бы и нет Может стоит на компе шпион,и отправляет все данные введенные с клавиатуры,или имеют доступ к кошельку

я вообще-то серьёзно спрашиваю, не может иметь, у меня вход на кошелёк через смс.

#1536862 пишет

Да,знали пароль и просто авторизовались

исключено и невозможно, допустим пароль знали, а пароль для операций не могут знать, он у меня на кипере.

Mazay0712 пишет

Сделай скрин, повыше чтобы адресс видно было, с таким вирусом еще не сталкивался.

#963646 пишет

bratok2 пишет

Это вирус. Смотри внимательно в URL строку, там стопудово адрес другого сайта (не Яндекс).

http://mepic.ru/up/pic_b/d0d848d23a2f34d5a7aff3e30ea1a208.jpg

#1552264 пишет

Кто не жадный подарите деньги

Внимание! В разделе вопрос-ответ запрещается:



Попрошайничество в любой форме

#1590479 пишет

#963646 пишет

удалил, и ничего не произошло.

как я и говорил вероятнее всего подменен файл, используемый в качестве хостового (если можно так выразиться)

получается только переустановка ПО??? Других вариантов нет???

TeRR1bLe пишет

если файл скрыт (не показывает) то открой все файлы скрытые для этого зайди с мой комп. вверху сервис,свойства папки,вид,показывать скрытые файлы

открой файл hosts блокнотом,все лишнее удаляй кроме:
127.0.0.1 localhost

удалил, и ничего не произошло.

#1590479 пишет

#963646 пишет

нет, ничего не появилось, что теперь?? Винду сносить/??

а еще какие поисковики работают (мейл, рамблер, гоугоу)? попробуй через них найти антивирус (касперский или нод, ток с официального сайта), скачай, тестового периода хватить должно что бы прошарить комп, либо скачай cureIT, но там вроде ссыль на скачивание приходит на почту.

майл только и работает и википедия, больше ничего. Спасибо большое, сейчас буду пробовать.

#1590479 пишет

#963646 пишет

Включил отображение, а как включить это расширение???

там же, где включается отображение скрытых и системных. что-то через мой компьютер вроде. если после включения оображения скрытых и системных в данной папке (где хостс) больше ничего не появилось то тогда дела еще сложнее

нет, ничего не появилось, что теперь?? Винду сносить/??

#1590479 пишет

#963646 пишет

что дальше??

если копировал через сочетание ctrl+a (выделить все) то файл чист. и то что подменяет страницу спрятано в другом месте (возможно заменен файл, который используется для определения хостов, то есть вместо файла hosts используется другой (попробуй включить отображение скрытых/системных файлов, а так же включи показ расширения для зарегистрированных типов файлов, по умолчанию это отключено).

вот

http://mepic.ru/up/pic_b/ea3608364618b94c5522269140dba8b2.jpg

Включил отображение, а как включить это расширение???

#1590479 пишет

#963646 пишет

#1590479 пишет

нет, он нужен. но вот записи там... скопируй содержимое файла

http://mepic.ru/view/?id=57bbfa31b3d02f0263251af700d8e9e2

все 5 файла копировать?? Без разницы куда???

открой файл hosts (можно блокнотом) и скопируй его содержимое сюда (лучше всего скопировать через ctrl+a, поскольку часто при модификации этого файла ставят кучу энтеров а ток потом то что все портит)

Куда именно скопировать??

Добавлено спустя 12 секунд

#995943 пишет

Его в блокноте открыть нужно и посмотреть, что там есть.

что дальше??

Добавлено спустя 02 минуты 03 секунды
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

#1590479 пишет

нет, он нужен. но вот записи там... скопируй содержимое файла

http://mepic.ru/view/?id=57bbfa31b3d02f0263251af700d8e9e2

все 5 файла копировать?? Без разницы куда???

#1590479 пишет

можно найти через поиск винды, но в ХР он находится по пути system32/drivers/etc, где-то так, у файла НЕТ расширения.

дальше что, допустим, я нашёл, мне этот файл удалять???

#1590479 пишет

попробуй в том файле покопаться, он в системном каталоге находится

а где именно находится???

#1380620 пишет

У меня было точно такое когда я заходила на яндекс через прокси.
Потом прокси отключила и нормально стало

я не знаю что такое прокси, у меня и антивируса нет, не то что прокси всякие.

bratok2 пишет

Это вирус. Смотри внимательно в URL строку, там стопудово адрес другого сайта (не Яндекс).

http://mepic.ru/up/pic_b/d0d848d23a2f34d5a7aff3e30ea1a208.jpg

#995943 пишет

#963646 пишет

теперь понятно, то есть если введу номер телефона, то деньги спишутся 100%???

Абсолютно точно. Вот так у яндекса http://SSMaker.ru/bffe8c86/
http://www.wmmail.ru/index.php?cf=otvet-viewvopros&type=30&vid=29124&p=1&i_search=2&i_name=hosts&cat=-1&subcat=0&bezo=0&uid=0

Спасибо огромное, выручили, простите кредитов совсем нет(((.

#861553 пишет

#963646 пишет

у меня вообще антивирусника и нету. И кроме вмайла я не где не сижу, задания только делаю. А если я отправлю смс, деньги снимут???

Ты когда задания делаешь, переходишь на сайты рекламодателей. Вот и получается что ты сидишь не только на вмайле
А в заданиях частенько всякая вирусня попадается. Некоторые специально это делают.

такие задания блокировать надо, теперь мне винду надо сносить, это геморроя столько блин(((. Других вариантов нет, как снести винду???

#995943 пишет

#963646 пишет

ну как капчу, я 2 скрина сделал, вы их видели, и в одном и во втором просят ввести номер мобильного телефона.

Я к тому, что это не яндекс, а вирус.

теперь понятно, то есть если введу номер телефона, то деньги спишутся 100%???

#995943 пишет

Яндекс капчу просит ввести, а не номер телефона. Гоша не помню, но думаю вирусню ты схватил.

ну как капчу, я 2 скрина сделал, вы их видели, и в одном и во втором просят ввести номер мобильного телефона.

#1310756 пишет

скорее всего вирусню подхватил. если антивирусники не находят трояна, то выход один - операционку новую ставить надо и потом с подозрительными сайтами не якшаться

у меня вообще антивирусника и нету. И кроме вмайла я не где не сижу, задания только делаю. А если я отправлю смс, деньги снимут???