01:21

bet on both sides | do what you must
[-]

случилось следующее
выкинуло на подозрительный сайт при попытке рассмотреть картинку (выложенную в дайрях), мозилла закрылась.
прогнал комп CureIt'ом, который нашел два зараженных файла и убил их (увы, не помню, что за файлы, но нашелся в них Win32.hllp.sector), и полечил файл hosts

теперь в мозиле частично не грузятся дайрики - чужие дайрики, как правило, грузятся; мой дайрик и лента избранного не грузятся вообще. Вместо них выдают код источника. Ну типа там

ary.ru/member/?1235757">Профиль

  • Комментировать



  • И далее по тексту. причем именно вот так, всегда начинается не с начала.
    проверил еще с десяток сайтов, грузятся совершенно нормально

    В опере с дайрями чуть получше, грузится все, но тоже не с начала (последняя запись в этом сообществе, которую я вижу, датирована 14 часами) - причем в начле обычно идет обрывок хтмл-кода.

    Что еще можно сделать? Я помню, что тут где-то были записи с похожими проблемами, но просмотреть-то я их сейчас не могу...

    Да, файл хостс глазами смотрел (после лечения), там одна правильная строчка (которая 127.0.0.1).

    UPD. Ага. при очередной перезагрузке дайрей начало вылезать всплывающее окно с порнухой и требованием отправить СМС. И в мозилее, и в опере. Таки куды бечь и чем лечить? Файл хостс по-прежнему девственно пуст, кроме правильной строчки.

    Комментарии
    20.12.2010 в 01:46

    Депрессивная шипастость
    techsupport.diary.ru/p137952065.htm почитайте - может что поможет. особенно рекомендую АВЗ и описанный скрипт
    20.12.2010 в 01:50

    bet on both sides | do what you must
    K@KtY$, большое спасибо за ссылку :friend: пойду пробовать АВЗ.
    20.12.2010 в 02:15

    bet on both sides | do what you must
    АВЗ не помог (сама программа и рекомендованный скрипт). дайри по-прежнему не грузятся, окно с порнухой по-прежнему вылезает.

    route print никаких лишних адресов не выдает, да и вообще список короткий.
    20.12.2010 в 02:23

    Реальный мир ужасен, виртуальный - загадочен...
    В реестре должны быть точно такие значения:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

    ключ "Userinit"="С:\WINDOWS\system32\userinit.exe,"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

    ключ "Shell"="Explorer.exe"

    Если отличаются даже на одну букву или имеют добавки в конце - исправьте, перезагрузитесь и еще раз посмотрите реестр.
    20.12.2010 в 02:27

    bet on both sides | do what you must
    LAV ©, все на месте, значения абсолютно такие же :nope:
    20.12.2010 в 02:34

    Реальный мир ужасен, виртуальный - загадочен...
    Если баннер стартует - значит какой-то процесс или программа работают. Отключите все расширения браузера. Воспользуйтесь временно другим браузером и проверьте наблюдается ли на нем аналогичная проблема.
    20.12.2010 в 02:40

    bet on both sides | do what you must
    В Опере то же самое, причем расширений там не стоит. В Мозилле расширения отключил, проблема осталась.
    20.12.2010 в 02:43

    Реальный мир ужасен, виртуальный - загадочен...
    Проверьтесь одноразовым доктором вебом. Если ничего не найдет - попробуйте сделать откат Windows до момента возникновения проблемы.
    20.12.2010 в 02:46

    bet on both sides | do what you must
    С этого-то доктора я и начинал, что было - см. в посте. сейчас еще раз прогонюсь на всякий... Потом посмотрю насчет отката - не уверен, что у меня осталась актуальная точка сохранения.
    Отпишусь по выполнении. ))
    20.12.2010 в 02:55

    Реальный мир ужасен, виртуальный - загадочен...
    Лучше всего отключить корзину, перезагрузиться в режим защиты от сбоев (F8 при загрузке и 1-2 пункт) и проверяться в этом режиме.
    20.12.2010 в 02:56

    bet on both sides | do what you must
    LAV ©, окей, сейчас сделаю, спасибо еще раз.
    20.12.2010 в 03:07

    bet on both sides | do what you must
    После F8 выдают выбор бут-девайсов, а не режимов загрузки, точек восстановления не наблюдается. Что еще можно сделать?
    20.12.2010 в 03:27

    Реальный мир ужасен, виртуальный - загадочен...
    Значит не в тот момент F8 нажимаете. Надо чуть позже.
    20.12.2010 в 04:04

    bet on both sides | do what you must
    LAV ©, спасибо, все получилось, гоняю сейчас полную проверку доктором (быстрая ничего не нашла, как и повторно запущенный авз).
    Если оно ничего не найдет, вообще есть надежда как-то таки вылечиться, или пора готовиться к переустановке системы?
    20.12.2010 в 08:10

    Сиська в сумерках
    это скрытая реклама продажи туфелек, :hah: :tdo:

    а что у вас в хостах за строчка на локалхост?
    по умолчанию там кажется вообще ничего не должно быть

    и запустите msconfig еще
    может там чтото в автозагрузке прописано левое

    и службы пошерстите
    может там чтото подозрительное есть

    и что вообще за баннер вылетает, скрин сделать его можете?
    пошлости можно квадратиками замазать

    20.12.2010 в 14:58

    bet on both sides | do what you must
    Жестер, 127.0.0.1 #localhost
    Здесь и в гугле уверяют, что именно это там и должно быть.

    Службы в какой-то момент шерстил, ничего постороннего не обнаружено.

    Скрин сделать уже не могу, потому что в конечном итоге браузеры просто перестали открываться (пишу сейчас с другого компа) - грузится, выдает окно "встретил ошибку, буду закрыт" или как-то так, схлопывается.
    Могу только сказать, что холера какая-то крайне любопытная, потому что по ее мнению просматриваемый мной платный порно-контент находился по адресу techsupport.diary.ru, о чем оно и сообщало большими буквами. Судя по всему, оно "цепляет" наиболее часто посещаемую страницу - я пока пытался форму записи открыть, раз десять techsupport обновлял. Ну вот и...

    так что не буду уже возиться с msconfig (хотя на будущее запомню, спасибо). Буду систему переставлять.
    20.12.2010 в 15:07

    по умолчанию там кажется вообще ничего не должно быть

    Это в windows 7, а в XP как раз должна быть запись про localhost. Но судя по описанию проблемы хостс тут вообще не при чём.
    20.12.2010 в 15:19

    bet on both sides | do what you must
    Enkryptor, упс, забыл систему указать. :shuffle2:
    Есть идеи, что можно еще попробовать? Систему переставлять я буду вечером, а до тех пор открыт для менее радикальных решений...
    20.12.2010 в 16:01

    Вирусы лечить надо, что ж ещё. Порнобаннеры из ниоткуда не появляются.
    20.12.2010 в 16:22

    bet on both sides | do what you must
    Enkryptor, ну вот доктор веб, например, ничего лечить не хочет, потому что вирусов не видит. АВЗ тоже. Что еще попробовать?
    20.12.2010 в 16:25

    Скачайте последнюю версию Kaspersky Virus Removal Tool отсюда — devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
    Запустите "полную проверку", обязательно дождитесь её окончания; напишите, что получится в результате.
    20.12.2010 в 16:28

    Сиська в сумерках
    да впринципе можно и kis2011 поставить в триальном режиме, все равно систему переставлять
    может он как-то среагирует
    20.12.2010 в 21:43

    bet on both sides | do what you must
    Enkryptor, этот касперский нашел и поудалял несколько троянов и еще какой-то гадости. Проблему, впрочем, это не решило, разве что мозила падать перестала. Порно-реклама вылезает, дайри грузятся в виде битого хтмла.
    При повторной проверке касперский тоже говорит, что все чисто.

    Я, наверное, сдаюсь, и таки пошел переставлять систему - компьютер, и интернет в том числе, нужны мне для работы довольно срочно, поэтому просто больше нет времени на эксперименты, которые могут не дать результата.

    Для истории выкладываю скрин (с замазанными квадратиками.) Полоса прокрутки действующая, под ней - довольно длинный список в том же роде, адреса просмотренного на техсаппорте контента, да...
    картинк
    20.12.2010 в 23:07

    Жаль, что не удалось узнать причины проблемы.
    20.12.2010 в 23:57

    bet on both sides | do what you must
    Enkryptor, мне тоже жаль (( Сам предпочел бы разобраться, но я и так уже день работы потерял, а время шепчет.
    Буду бдительней с точками сохранения, вот что.
    21.12.2010 в 00:30

    Сиська в сумерках
    ставишь линукс @ проблемы с вирусами не имеешь :noсomp:
    21.12.2010 в 00:38

    Сиська в сумерках
    а не пробовали гуглить на соотношение номера телефона и кода?
    у большей части антивирусов уже есть генераторы этой фигни
    просто вводишь им номер телефона и код который просят отослать и проблема решается
    на сайте каспера было както решение - написать в строке запроса - НАХУЙ и искать кнопку активации в районе надписи - внимание :hah:
    это правда к винлокеру относилось.. но сам факт
    21.12.2010 в 00:55

    bet on both sides | do what you must
    Жестер, да, я уже почти дозрел до линукса ))

    Гуглить не пробовал, но совет на будущее запомню, большое спасибо ))