помогите с лечением после вируса)

Описание: Любые вопросы касающиеся компьютерной безопасности. Обсуждение антивирусов, фаерволов, а также помощь в лечении компьютера.
Правила раздела: http://pc-forums.ru/topic1880.html
Модератор: Junior

#1 белка666 » 27.03.2012, 22:25

доброе время суток) у меня не открываются некоторые сайты в опере... до этого был вирус троян,который я удалил сканером от доктора веб. я сделал логи антивирусной утилиты AVZ http://exfile.ru/341225 и логи утилиты HiJackThis: http://exfile.ru/341226 помогите плиз))
белка666
Автор темы, Новичок форума
Новичок форума
Репутация: 0
Лояльность: 0 (+0/−0)
Сообщения: 4
Темы: 1
Зарегистрирован: 27.03.2012
С нами: 4 года 8 месяцев

помогите с лечением после вируса)

 

#2 zix » 27.03.2012, 22:42

Откат системы до точки, когда все работало пробовали?
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15721
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

 

#3 arkalik » 27.03.2012, 22:46

белка666 Какой ОС? Не открывается только некоторые сайты? Тогда пройдемся по пути C:\\Windows\system32\drivers\etc там должен быть только один файл hosts, остальные все файлы удаляем. Потом открываем файл hosts с помощью блокнота и проверяем, там после слов # 127.0.0.1 localhost никакой строки не должен быть, если есть удаляем и сохраняем (перезагружаем комп и проверяем заходит ли на сайты). Не забудьте проверится еще с этими утилитами AVZ - Malwarebytes (можно еще раз пройтись с Dr Web Cureit-ом).
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2533
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

#4 белка666 » 27.03.2012, 23:36

ос виндовс 7 максимальная точка востановления есть,но после вируса,это отпадает... в C:\\Windows\system32\drivers\etc пять файлов,2009 года установки,в файле hosts последняя строчка # ::1 localhost...
белка666
Автор темы, Новичок форума
Новичок форума
Репутация: 0
Лояльность: 0 (+0/−0)
Сообщения: 4
Темы: 1
Зарегистрирован: 27.03.2012
С нами: 4 года 8 месяцев

помогите с лечением после вируса)

 

#5 AleXO » 27.03.2012, 23:46

В файле должна быть одна строка, после всех #
127.0.0.1 localhost
Все остальное удалить.
[spoiler=]Изображение[/spoiler]
MSI 970A-G43\ AMD Athlon II x3 450 3.2GHz\ Kingston 8GB\ 2xGigabyte R9 270X\ HDD WD 1TB\Aerocool Strike X 800W\ Windows 7 Ultimate х64\ Avast 2014
Изображение
Изображение
AleXO M
Эксперт
Эксперт
Аватара
Возраст: 41
Откуда: Россия, Москва
Репутация: 563
Лояльность: 201 (+201/−0)
Сообщения: 6615
Темы: 65
Зарегистрирован: 31.05.2011
С нами: 5 лет 6 месяцев

#6 Pavlik » 27.03.2012, 23:50

белка666 писал(а):в C:\\Windows\system32\drivers\etc пять файлов,2009 года установки,в файле hosts последняя строчка # ::1 localhost...

:: 1 Localhost это эквивалентно 127.0.0.1 Localhost, но с использованием протокола IPv6 формат,:: 1 localhost действителен при реализации протокола Интернета версии 6 (IPv6) в системе.


IPv4 127.0.0.1
IPv6:: 1


"::" это аббревиатура для отсутствующих нулей, так что этот loopback вход на самом деле означает


0000:0000:0000:0000:0000:0000:0000:0001 localhost

У Вас есть Internet Explorer 8(9) - попробуйте с него зайти на эти сайты
Pavlik
Любитель компьютеров
Любитель компьютеров
Откуда: Россия
Репутация: 13
Лояльность: 0 (+0/−0)
Сообщения: 151
Темы: 4
Зарегистрирован: 17.01.2012
С нами: 4 года 10 месяцев

 

#7 pandor » 28.03.2012, 00:49

arkalik писал(а):там должен быть только один файл hosts, остальные все файлы удаляем.
:negative: Файл hosts, находящийся в папке etc, никогда не прибывал в гордом одиночестве . Всегда было вот так
Image 000.jpg
По поводу файла hosts скажу вот как. Бытует очень распространенное заблуждение, что типа после строчки 127.0.0.1 localhost ничего не должно быть прописано. Сущий бред.
hosts — текстовый файл, содержащий базу данных доменных имен и используемый при их трансляции в сетевые адреса узлов.
В файл hosts прописывается инфа от многих программ. В большинстве случаев эта информация относится к активации программ. Например - от Adobe Photoshop и/или Adobe Premiere. К тому же, файл hosts остается "чистым" только у любителей лицензионной продукции, на пустой и голой винде. Поэтому не надо вот так рубить с плеча и удалять всё не попадя. Надо разобраться сначала к какой программе относится та или иная запись.
Вот, только вчера установил "чистую и настоящую" 7 от мИкрософт
Image 001.jpg
Разумеется пришлось ей сделать секир/башка. Вот отсюда и дополнительная запись...
pandor
Опытный экспериментатор
Опытный экспериментатор
Аватара
Откуда: Россия, Питер
Репутация: 196
Лояльность: 44 (+44/−0)
Сообщения: 1675
Темы: 24
Зарегистрирован: 10.09.2011
С нами: 5 лет 2 месяца

#8 Горыныч » 28.03.2012, 07:01

белка666 писал(а):у меня не открываются некоторые сайты в опере..
Удалите Cookee (куки), очистите кэш браузеров. Проще всего это сделать с помощью программы CCleaner.
Проверьте адрес DNS в свойствах сетевого соединения - он должен быть рекомендованный провайдером или вида 192.168.ххх.1 (ххх - любое число от 0 до 254, обычно 0 или 1), либо поменяйте на 8.8.8.8 (общественный DNS Гугла).
На других компьютерах Вашего города\страны эти сайты открываются?
[spoiler=]Может это паранойя, но по приказу Батьки чего только не сделают..[/spoiler]
На Вашей перфокарте обнаружен вирусЪ, механiзмЪ будет остановлен.
Ремонтировал компьютер, порвал два бубна.
Правила форума
Правила создания тем
Как сделать скриншот
Горыныч
Главные модераторы
Главные модераторы
Аватара
Возраст: 45
Откуда: Китяж-град
Репутация: 654
Лояльность: 64 (+64/−0)
Сообщения: 5178
Темы: 33
Зарегистрирован: 03.07.2011
С нами: 5 лет 5 месяцев

помогите с лечением после вируса)

 

#9 белка666 » 28.03.2012, 20:13

На других компьютерах Вашего города\страны эти сайты открываются? да,конечно открываются... вчера сделал точку возврата ,но уже после вируса,просканировав комп удалил несколько вирусов,и ща всё работает,сайты открываются... прогнал антивирусом несколько раз,и при запуске и сканером в безопасном режиме и усиленной защиты,ничего нету.... может после востановления сделать новые логи и выложить заново?) но есть одна проблема,при подключении флешки,появляется значок "безопасное извлечение устройств" в трее,при нажатии там нету флешки,только "открыть устройства",при нажатии открыть появляется постое окно,и ничего не находит... в тотале флешка видна и работает без проблем,что может быть????
белка666
Автор темы, Новичок форума
Новичок форума
Репутация: 0
Лояльность: 0 (+0/−0)
Сообщения: 4
Темы: 1
Зарегистрирован: 27.03.2012
С нами: 4 года 8 месяцев

#10 alekpon » 28.03.2012, 20:30

А я задам свой извечный вопрос, который я задавал ни раз. Почему вы не пользуетесь Акронисом. У меня стоит и я периодически делаю копии. Я не боюсь ничего, даже любой вирусной атаки. Я в любой момент могу восстановить систему до рабочего состояния, даже с полным форматированием.
alekpon
Опытный экспериментатор
Опытный экспериментатор
Репутация: 138
Лояльность: 6 (+6/−0)
Сообщения: 1081
Темы: 22
Зарегистрирован: 26.09.2011
С нами: 5 лет 2 месяца

#11 viprus » 28.03.2012, 23:17

А кстати да. Очень правильное решение. Минусов только два:
- надо иметь достаточно большой винт (сейчас это уже не очень большая проблема)
- Надо периодически заставлять себя этим заниматься, такая самодисциплина, своего рода, вот с этим у меня лично проблемы... ломает меня этим заниматься, да и винда нет так часто слетает.
"Человек может всё, нужно только сделать глубокий вдох..." Великий Ояма Масутацу.
Правильное решение не самое умное, а самое простое
Изображение
viprus M
Лидер Поддержки
Лидер Поддержки
Аватара
Возраст: 51
Откуда: Самара
Репутация: 224
Лояльность: 107 (+107/−0)
Сообщения: 1821
Темы: 16
Зарегистрирован: 04.06.2011
С нами: 5 лет 6 месяцев

#12 Горыныч » 29.03.2012, 08:20

белка666
AVZ>Файл>Мастер поиска и устранения проблем>Системные проблемы>Все проблемы>Пуск - что-нибудь находит?
На Вашей перфокарте обнаружен вирусЪ, механiзмЪ будет остановлен.
Ремонтировал компьютер, порвал два бубна.
Правила форума
Правила создания тем
Как сделать скриншот
Горыныч
Главные модераторы
Главные модераторы
Аватара
Возраст: 45
Откуда: Китяж-град
Репутация: 654
Лояльность: 64 (+64/−0)
Сообщения: 5178
Темы: 33
Зарегистрирован: 03.07.2011
С нами: 5 лет 5 месяцев

#13 белка666 » 29.03.2012, 22:12

Горыныч вот что после проверки http://exfile.ru/341811
белка666
Автор темы, Новичок форума
Новичок форума
Репутация: 0
Лояльность: 0 (+0/−0)
Сообщения: 4
Темы: 1
Зарегистрирован: 27.03.2012
С нами: 4 года 8 месяцев

#14 arkalik » 30.03.2012, 10:50

белка666 писал(а):но есть одна проблема,при подключении флешки,появляется значок "безопасное извлечение устройств" в трее,при нажатии там нету флешки
AVZ не не под силу исправлять таких ошибок. Попробуйте вот так - rundll32 shell32.dll,Control_RunDLL hotplug.dll Здесь отображается ваша устройства? Или установите такую прогу для безопасного извлечение USB Safely Remove
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2533
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

#15 Горыныч » 31.03.2012, 06:08

белка666 писал(а):вот что после проверки
Отмечаете все пункты, кроме последнего и жмете "Исправить"
На Вашей перфокарте обнаружен вирусЪ, механiзмЪ будет остановлен.
Ремонтировал компьютер, порвал два бубна.
Правила форума
Правила создания тем
Как сделать скриншот
Горыныч
Главные модераторы
Главные модераторы
Аватара
Возраст: 45
Откуда: Китяж-град
Репутация: 654
Лояльность: 64 (+64/−0)
Сообщения: 5178
Темы: 33
Зарегистрирован: 03.07.2011
С нами: 5 лет 5 месяцев


  • Понравилась тема? Поделись с друзьями!

Вернуться в Безопасность компьютера

 


  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение