Интернет

Помогите разобраться с проблемой спама. Вопрос внутри.

В общем случилось нечто очень плохое. Сайт В Контакте предложил пользователю отправить смс потому что аккаунт заблокировали из-за спама. Дальше интереснее. По уже наученной траектории (спасибо умным людям на этом сайте) , пользователь отправился в C:\WINDOWS\system32\drivers\etc и в файле hosts он обнаружил запись примерно такого содержания
"127.0.0.1. localhost
Реальная стоимость смс 150 рублей, а вызов специалиста на дом обойдется в 500 =)"

практически цитата. В общем все что было после первой строки легким движением руки удалилось, компьютер перезагрузили иииииии.... не помогло! Решили чисто ради спорта отправиться в гисметео, на что гисметео ответило, что от вас много спама и чтобы работать в сети вам надо перейти на сайт В Контакте для подробной информации. ПОМОГИТЕ РАДИ БОГА!! ! Что это за зверь и как от нго лечить безобидный (абсолютно!!! ) компьютер?
А кто сказал, что он хост :)
Если винда xp, то смотрите ключ реестра HKEY_LOCAL_MACHINE SYSTEM \CurrentControlSet \Services \Tcpip \Parameters, DataBasePath там указан путь до того файла, который винда считает хостом.
Туржанов Медет
Туржанов Медет
39 196
Лучший ответ
Убрать блокер-вымогатель и плагины:
=================================
Или вариант-1 On-Line разблокировщики:
===================================
от Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan. Winlock.
http://www.drweb.com/unlocker/index
http://www.drweb.com/unlocker/mobile/
http://news.drweb.com/show/?i=304&c=9&p=...

от Лаборатории Каспеского - Сервис деактивации вымогателей-блокеров.
http://support.kaspersky.ru/viruses/debl...

от ESET NOD32
http://www.esetnod32.ru/.support/winlock...

VIRUSINFO for the clern internet - Сервис деактивации вымогателей-блокеров.
http://virusinfo.info/deblocker/

Или вариант-2:
============
Скачай и прогони: Dr.Web CureIt! (Portable)
сайт программы: http://freedrweb.com/cureit/
или http://soft.softodrom.ru/ap/Dr-Web-CureI...

Скачай и прогони: Kaspersky Virus Removal Tool (AVPTool)
сайт программы: [ссылка появится после проверки модератором]...
или http://soft.softodrom.ru/ap/Kaspersky-Vi...

Или вариант-3:
============
RansomHide - утилита для удаления навязчивых [порно и т.п.] окон с предупреждением о блокировании системы до тех пор, пока не будет отправлено платное СМС. По сути, RansomHide предоставляет тот же самый сервис (получение разблокировочного кода), который создали уже многие антивирусные компании, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз не будет, так как вирус блокирует доступ к Сети.
Под Windows: 7/Vista/XP. Интерфейс: Русский есть. Лицензия: Freeware - бесплатная программа.
сайт программы: [ссылка появится после проверки модератором]
или http://soft.softodrom.ru/ap/RansomHide-p...

Или вариант-4:
=============
Скачать Dr.Web® LiveCD с http://www.freedrweb.com/livecd/
или http://soft.softodrom.ru/ap/Dr-Web-LiveC...
и записав образ на диск отсканировать компьютер на вирусы.

Или вариант-5 (Чистка Host-файла):
==============================
Открой скрытые файлы и папки
в WINDOWS XP:
"ПУСК" / "Настройки" / "Панель управления" / "Свойства папки" / вкладка "Вид" и в окне "Дополнительные параметры:"
в подкаталоге "Скрытые файлы и папки" (внизу списка) поставить точку перед "Показывать скрытые файлы и папки".

в VISTA:
Пуск / Панель управления / Свойства папки / Вид - там поставить галочку напротив "Показывать скрытые файлы и папки".

Далее:
с:\windows\system32\drivers\etc (проверь Host-файл если под надписью locahost что-то то есть убери).
Файл locahost открывается в блокноте.

Или вариант-6:
=============
1) Explorer: http://golden-b.ru/?p=306
2) Opera: http://golden-b.ru/?p=371
3) Mozilla Firefox: http://golden-b.ru/?p=487

Или вариант-7:
============
Попробуй откати систему назад через точку "Восстановления системы".
На тот день когда всё было нормально.
Пуск - Все программы - Стандартные - Служебные - Восстановление системы.
Как сделать смотри тут: http://www.oszone.net/2713
Но в данном варианте велика вероятность, что плагин уйдёт, а вирус останется на компьютере.

Или вариант-8: "Как удалить Порно-информер"?
========================================
1) Порно-информер влез в IE
http://notes.rudomilov.ru/2008/11/28/inf...
2) Как избавится от порноинформера?
http://waran.ru/index.php?view=items&cid...
3) Порно баннер информер на рабочем столе. Как убрать?
http://www.comprofit.ru/inform/index.php...
4) Как убрать баннер с рабочего стола и не только
[ссылка появится после проверки модератором]...
5) Я не могу войти в ...Что делать?
http://www.yachaynik.ru/content/view/150...
или программой "On-line Contact"
http://www.yachaynik.ru/content/view/205...
6) Как удалить информер (всплывающую рекламную или новостную ленту).
Автор: Владимир Семенюк.
Алёша Стефан
Алёша Стефан
84 683