Помогите

[STEED 1]

привет. ай нид хэлп.подцепил в контакте какую то чепуху.помогите!!!!!

[STEED 1]

[STEED 1]

[STEED 1]

на почту могу войти.на поисковики нет.Доктор Вебом сканировал.

[Павлунчо 0]

Ваш компьютер заражен вирусом, но к счастью не слишком опасным и легко поддающимся лечению. Пока замечены две модификации, одна связанная с системным файлом hosts, в котором прописывается сопоставление доменного имени и IP адреса, вторая указывает посторонний прокси-сервер в Интернет эксплорере.

 

В первом случае надо зайти в директорию (нажмите пуск -> выполнить и вставьте путь) :

C:\WINDOWS\system32\drivers\etc\

Включите отображение скрытых файлов (вверху окна папки нажмите сервис -> свойства папки -> вид -> показывать скрытые папки и файлы, а также снимите отметку с п-кта "скрывать защищенные системные файлы")

В директории "etc" ищите файл hosts, их может быть несколько, правильный должен быть размером 1кб с таким содержимым:

 

# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999

#

# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.

#

# Этот файл содержит сопоставления IP-адресов именам узлов.

# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен

# *цензура*одиться в первом столбце, за ним должно следовать соответствующее имя.

# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.

#

# Кроме того, в некоторых строках могут быть вставлены комментарии

# (такие, как эта строка), они должны следовать за именем узла и отделяться

# от него символом '#'.

#

# Например:

#

# 102.54.94.97 rhino.acme.com # исходный сервер

# 38.25.63.10 x.acme.com # узел клиента x

 

127.0.0.1 localhost

А неправильный будет содержать множество других записей, обратите внимание на полосу прокрутки в правой части окна, т.к. лишний текст может быть вставлен после большого количества пустых строк. Вам следует оставить один файл hosts с вышеуказанным содержимым. (просто удалите лишний файл, или лишние записи, если он у вас один)

Можно так же воспользоваться утилитой от microsoft http://support.microsoft.com/kb/972034/ru

 

Вторая модификация вируса просто добавляет посторонний прокси-сервер в настройки Интернет эксплорер. В таком случае надо зайти в меню:

Сервис ->свойства обозревателя -> подключения -> настройка сети

и снять отметку с п-кта "использовать прокси-сервер" (скорее всего там будет адрес: 77.78.240.32)

 

! Предварительно рекомендуется пролечить компьютер Dr.Web CureIt! и Trojan Remover !

Изменено 4 Января 2011 пользователем Павлунчо

[STEED 1]

СПАСИБО Павлунчо

почему то нет кнопочки СПАСИБО.

а назад потом галочки после этого ставить надо"Включите отображение скрытых файлов (вверху окна папки нажмите сервис -> свойства папки -> вид -> показывать скрытые папки и файлы, а также снимите отметку с п-кта "скрывать защищенные системные файлы")"????

[Павлунчо 0]

Если задаёшь такой вопрос - тогда ответ: "Да, надо". Чтобы тебя не смущали всякие "ненужные" файлы и папки. А то, помню, один мой знакомый с корня диска C все "ненужные" файлы удалил.

[DepecheR 39]

Фильм "ЖМУРКИ" я думаю все видели... Это я про название темы намекаю (попал в Просак)

Даже маленький Вадик в фильме знал, что сие означает...

Изменено 5 Января 2011 пользователем John The RevelatoR

[Timy 254]

тему переношу в правильный раздел, автор заметь!

[STEED 1]

тему переношу в правильный раздел, автор заметь!

ОК.виноват.исправлюсь