db74 Posted December 5, 2008 Report Share Posted December 5, 2008 собственно сабжпоймали червя на компантивирем вылечил ДНС не меняетсяочистка кэш ДНС не помогласобственно вопрос где в реестре эта пакость могла прописатся? Link to comment Share on other sites More sharing options...
Kent Posted December 5, 2008 Report Share Posted December 5, 2008 собственно сабжпоймали червя на компантивирем вылечил ДНС не меняетсяочистка кэш ДНС не помогласобственно вопрос где в реестре эта пакость могла прописатся?можно здесь посмотреть: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters Link to comment Share on other sites More sharing options...
shum_inc Posted December 5, 2008 Report Share Posted December 5, 2008 Есть ряд червяков, которые следят за DNS постоянно - и смена как через "панель управления", так и через ветку "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" ничего не дают - червяки сразу перезатирают значения своими. Решения:1. Временное: поставить права на ветку HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters всем только чтение, себе (Администратору) на запись, поменять значения, проверить через 5 минут. Решение обусловлено тем, что черви обычно работают из-под системного пользователя, по этому лишение прав поможет.2. Постоянное: поставить Kaspersky Internet Security 7 или 8 версии (сойдёт даже trial на 30 дней), пролечить всю систему. Link to comment Share on other sites More sharing options...
db74 Posted December 5, 2008 Author Report Share Posted December 5, 2008 2. Постоянное: поставить Kaspersky Internet Security 7 или 8 версии (сойдёт даже trial на 30 дней), пролечить всю систему.там стоит авастпопробую конечно еще касперского триал поставить чтоб проверитьи спасибо за советвечером попробую Link to comment Share on other sites More sharing options...
igorgri Posted December 5, 2008 Report Share Posted December 5, 2008 На днях тоже ловил троянчика... Чистил тремя антивирями... Увидел подозрительную активность маршрутизатора при отсутствии работы с сетью. Link to comment Share on other sites More sharing options...
mishas Posted December 5, 2008 Report Share Posted December 5, 2008 Проверить наличие руткитов утилитами AVZ. Затем про сканировать систему UnHackme. Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now