Что-то типа вируса

[Букреев А.]

Вчера искал драйвер для звуковой. Скачал что-то похожее из не пойми откуда. Запустил - компик свернул все окна и перезагрузился. Сразу подумал, что будет что-то не ладно. И так и есть, теперь раз в пять минут примерно во время пользования браузером вылазит вместо запрошенной ссылки вот такая хрень http://bukreev.clan.su/bug.jpg Знать бы как она называется в реестре - удалить может. как её идентифицировать, кто подскажет? Бэкапов конфигураций не создавал, переустанавливать всё не очень хочется, т.к. в целом система работает стабильно.

[Мурзилка]

удалить C:\WINDOWS\system32\tnawzon.dll

[bamer]

В C:\WINDOWS\system32\drivers\etc\hosts случаем дополнительных записей не появилось ?

[tdj]

Такая же ерунда была в субботу, это не вирус, а другая какая то вредоносная прога, да, HOSTS файл модифицирует, инет пропадает, выходит типо только на этот сайт! Kasper не сработал((( вылечил проверкой Dr.Web Cure IT! скачай бесплатно с оффсайта и будет тебе счастье) кстати Cure It и HOSTS в изначальное состояние возвращает, так что инет появится без лишних телодвижений)

[BSB]

чтобы скачать, грохни /windows/system32/drivers/etc/hosts

ну или одну запись там оставь только:

127.0.0.1 localhost

[Vuru]

Есть прораммы, которые автоматом лечат файл хост

[tdj]

ага, и одна из них CureIT!

 

топикстартеру - вот содержание стандартного файла HOSTS для Win 7, лежит здесь c:\Windows\System32\drivers\etc\

 

замени всё полностью на это - будет инет, там уже CureIT скачаешь и долечишься нормально)

 

# Copyright © 1993-2009 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

 

# localhost name resolution is handled within DNS itself.

# 127.0.0.1 localhost

# ::1 localhost

127.0.0.1 validation.sls.microsoft.com

[Dana]

Аааа мне что делать(((? на карс окно выскакивает с таким определением((( обнаружено: вредоносная программа URL-адрес: http://ncsdq.in//index.php?3215d65fbc63870f8c21dcb0680a89a6

[tdj]

попробуй тоже прогнать CureIT!

вот прямая ссылка на скачивание самой свежей сегодняшней версии (они меняются несколько раз в день)

http://ftp.drweb.com/pub/drweb/cureit/20111018021522/

[Dana]

Просто скачать и все?... У меня на КАРС выходит это окно... И теперь на этом сайте некоторые функции не работают ( кукис очистила...

[tdj]

ну да, качаешь, запускаешь проверку, ждёшь результатов)

[Dana]

<br />ну да, качаешь, запускаешь проверку, ждёшь результатов)<br />

<br /><br /><br /> грузится еще...

[tdj]

а вообще вот тема по этому вопросу - http://www.carsclub.ru/forum/index.php?showtopic=57649&st=20&gopid=2824566entry2824566

[Голос Разума]

Вопрос к топиккастер:

Проблема с "вирусом" решилась?

[tdj]

Вопрос к топиккастер:

Проблема с "вирусом" решилась?

 

Да должна была решиться - у меня тоже самое было-один в один, решил как описал выше

[ВОВАН74]

Вчера жена наобщалась с подругами в одноклассниках и появилась таже байда

 

Иногда вылазит это

 

вместо сайтов вылазит это

 

иногда появляется вот такая хрень

 

Кое как вчера скачал последний курейт , проверил . Нашел четыре трояна. Вчера комп работал нормально, сегодня утром опять эта батва появилась. ЧО ДЕЛАТЬ !!!

[MrFirst]

самый лучший антивирус "format c:"

[Grin]

самый лучший антивирус "format c:"

 

шутник

можно еще fdisk'om убить гада

[Stitch]

для начала почисти все временные папки

[Vuru]

ЧО ДЕЛАТЬ !!!

 

hosts чисти. Могу в личку кинуть прогу

 

у тебя в автозапуске есть программка что-то вроде autocheck. Проверь.

[igorgri]

AVZ - проверить комп, запустить мастер исправления проблем - он host и почистит. А потом еще UVS прогнать, у меня версия - Universal Virus Sniffer 3.73

[ВОВАН74]

фуух с горем пополам зашел в тему. Кароче сейчас опять сделал быструю проверку курейтом , в четвертый раз вылезло одно и тоже. Как от этой хрени избавиться ? Объясните только подробно , как дураку.

 

http://s011.radikal.ru/i316/1112/b1/d94858a0448d.jpg

[ВОВАН74]

Скачал пробную версию доктора веб вместо своего антивирусника. Проверка показала 4 поврежденных файла ( опять) . Три из них типа вылечили , а с четвертым проблемы

Вирусная библиотека Dr.Web

 

"Trojan.Mayachok.1" в вирусной библиотеке:

 

Trojan.Mayachok.1

 

Рекомендации по восстановлению системы

 

1. Загрузить ОС Windows в Безопасном режиме (Safe Mode).

2. Воспользоваться дисковым сканером Dr.Web® либо бесплатной утилитой Dr.Web® CureIT! для сканирования локальных дисков компьютера. Для всех найденных инфицированных файлов необходимо применить действие «Лечить».

3. Восстановить реестр из резервной копии.

 

Важно! Непосредственно перед выполнением п.2 необходимо настроить используемый почтовый клиент таким образом, чтобы он хранил вложения в виде отдельных файлов, а не в теле почтовой базы. Например, хранение вложений отдельно от почтовой базы в почтовом клиенте TheBat! настраивается следующим образом: Ящик — Свойства почтового ящика — Файлы и каталоги — Хранить присоединенные файлы в отдельном каталоге (Account — Properties — Files & Directories — Keep attachment files — Separately in a special directory).

 

кто нибудь на русский это может перевести ?

[ВОВАН74]

задача усложняется ))).

Пропал звук. Не проигрывается звук в браузерах различных роликов. Так же не проигрывается звук фильмов , музыки и клипов записанных на компе. Но почему то есть несколько файлов которые проигрываются со звуком . Я так понимаю мне теперь без хирурга не обойтись ?

[ВОВАН74]

Сделал полную проверку

 

откуда они берутся ....

хорошо хоть с отображением сайтов проблема пропала. Но звук так и не появился. вирусы типа излечены и удалены , завтра сделаю еще раз проверку посмотрим что будет.