bet on both sides | do what you must
[-]
случилось следующее
выкинуло на подозрительный сайт при попытке рассмотреть картинку (выложенную в дайрях), мозилла закрылась.
прогнал комп CureIt'ом, который нашел два зараженных файла и убил их (увы, не помню, что за файлы, но нашелся в них Win32.hllp.sector), и полечил файл hosts
теперь в мозиле частично не грузятся дайрики - чужие дайрики, как правило, грузятся; мой дайрик и лента избранного не грузятся вообще. Вместо них выдают код источника. Ну типа там
ary.ru/member/?1235757">Профиль
Комментировать
И далее по тексту. причем именно вот так, всегда начинается не с начала.
проверил еще с десяток сайтов, грузятся совершенно нормально
В опере с дайрями чуть получше, грузится все, но тоже не с начала (последняя запись в этом сообществе, которую я вижу, датирована 14 часами) - причем в начле обычно идет обрывок хтмл-кода.
Что еще можно сделать? Я помню, что тут где-то были записи с похожими проблемами, но просмотреть-то я их сейчас не могу...
Да, файл хостс глазами смотрел (после лечения), там одна правильная строчка (которая 127.0.0.1).
UPD. Ага. при очередной перезагрузке дайрей начало вылезать всплывающее окно с порнухой и требованием отправить СМС. И в мозилее, и в опере. Таки куды бечь и чем лечить? Файл хостс по-прежнему девственно пуст, кроме правильной строчки.
случилось следующее
выкинуло на подозрительный сайт при попытке рассмотреть картинку (выложенную в дайрях), мозилла закрылась.
прогнал комп CureIt'ом, который нашел два зараженных файла и убил их (увы, не помню, что за файлы, но нашелся в них Win32.hllp.sector), и полечил файл hosts
теперь в мозиле частично не грузятся дайрики - чужие дайрики, как правило, грузятся; мой дайрик и лента избранного не грузятся вообще. Вместо них выдают код источника. Ну типа там
ary.ru/member/?1235757">Профиль
И далее по тексту. причем именно вот так, всегда начинается не с начала.
проверил еще с десяток сайтов, грузятся совершенно нормально
В опере с дайрями чуть получше, грузится все, но тоже не с начала (последняя запись в этом сообществе, которую я вижу, датирована 14 часами) - причем в начле обычно идет обрывок хтмл-кода.
Что еще можно сделать? Я помню, что тут где-то были записи с похожими проблемами, но просмотреть-то я их сейчас не могу...
Да, файл хостс глазами смотрел (после лечения), там одна правильная строчка (которая 127.0.0.1).
UPD. Ага. при очередной перезагрузке дайрей начало вылезать всплывающее окно с порнухой и требованием отправить СМС. И в мозилее, и в опере. Таки куды бечь и чем лечить? Файл хостс по-прежнему девственно пуст, кроме правильной строчки.
-
-
20.12.2010 в 01:46-
-
20.12.2010 в 01:50-
-
20.12.2010 в 02:15route print никаких лишних адресов не выдает, да и вообще список короткий.
-
-
20.12.2010 в 02:23HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
ключ "Userinit"="С:\WINDOWS\system32\userinit.exe,"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
ключ "Shell"="Explorer.exe"
Если отличаются даже на одну букву или имеют добавки в конце - исправьте, перезагрузитесь и еще раз посмотрите реестр.
-
-
20.12.2010 в 02:27-
-
20.12.2010 в 02:34-
-
20.12.2010 в 02:40-
-
20.12.2010 в 02:43-
-
20.12.2010 в 02:46Отпишусь по выполнении. ))
-
-
20.12.2010 в 02:55-
-
20.12.2010 в 02:56-
-
20.12.2010 в 03:07-
-
20.12.2010 в 03:27-
-
20.12.2010 в 04:04Если оно ничего не найдет, вообще есть надежда как-то таки вылечиться, или пора готовиться к переустановке системы?
-
-
20.12.2010 в 08:10а что у вас в хостах за строчка на локалхост?
по умолчанию там кажется вообще ничего не должно быть
и запустите msconfig еще
может там чтото в автозагрузке прописано левое
и службы пошерстите
может там чтото подозрительное есть
и что вообще за баннер вылетает, скрин сделать его можете?
пошлости можно квадратиками замазать
-
-
20.12.2010 в 14:58Здесь и в гугле уверяют, что именно это там и должно быть.
Службы в какой-то момент шерстил, ничего постороннего не обнаружено.
Скрин сделать уже не могу, потому что в конечном итоге браузеры просто перестали открываться (пишу сейчас с другого компа) - грузится, выдает окно "встретил ошибку, буду закрыт" или как-то так, схлопывается.
Могу только сказать, что холера какая-то крайне любопытная, потому что по ее мнению просматриваемый мной платный порно-контент находился по адресу techsupport.diary.ru, о чем оно и сообщало большими буквами. Судя по всему, оно "цепляет" наиболее часто посещаемую страницу - я пока пытался форму записи открыть, раз десять techsupport обновлял. Ну вот и...
так что не буду уже возиться с msconfig (хотя на будущее запомню, спасибо). Буду систему переставлять.
-
-
20.12.2010 в 15:07Это в windows 7, а в XP как раз должна быть запись про localhost. Но судя по описанию проблемы хостс тут вообще не при чём.
-
-
20.12.2010 в 15:19Есть идеи, что можно еще попробовать? Систему переставлять я буду вечером, а до тех пор открыт для менее радикальных решений...
-
-
20.12.2010 в 16:01-
-
20.12.2010 в 16:22-
-
20.12.2010 в 16:25Запустите "полную проверку", обязательно дождитесь её окончания; напишите, что получится в результате.
-
-
20.12.2010 в 16:28может он как-то среагирует
-
-
20.12.2010 в 21:43При повторной проверке касперский тоже говорит, что все чисто.
Я, наверное, сдаюсь, и таки пошел переставлять систему - компьютер, и интернет в том числе, нужны мне для работы довольно срочно, поэтому просто больше нет времени на эксперименты, которые могут не дать результата.
Для истории выкладываю скрин (с замазанными квадратиками.) Полоса прокрутки действующая, под ней - довольно длинный список в том же роде, адреса просмотренного на техсаппорте контента, да...
картинк
-
-
20.12.2010 в 23:07-
-
20.12.2010 в 23:57Буду бдительней с точками сохранения, вот что.
-
-
21.12.2010 в 00:30-
-
21.12.2010 в 00:38у большей части антивирусов уже есть генераторы этой фигни
просто вводишь им номер телефона и код который просят отослать и проблема решается
на сайте каспера было както решение - написать в строке запроса - НАХУЙ и искать кнопку активации в районе надписи - внимание
это правда к винлокеру относилось.. но сам факт
-
-
21.12.2010 в 00:55Гуглить не пробовал, но совет на будущее запомню, большое спасибо ))