после заражения - Форум технической поддержки ESET NOD32

Сообщений: 138

Баллов: 110

Регистрация: 16.03.2010

Размещено 25.03.2010 18:43:46

После удаления Trojan winlock посмотрите логи пароль на последний файл infected

Прикрепленные файлы

hijackthis.log (5.6 КБ)
SysInspector-02EBB622E53743D-100325-1857.zip (435.77 КБ)
SpyDefender.rar (174 Б)

Изменено: vir - 25.03.2010 19:28:14

dura lex, sed lex
закон суров, но это - закон

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.03.2010 09:27:18

В host файл сами адреса вносили? если нет то почистить!!!
c:\WINDOWS\system32\drivers\etc\ найти файл hosts, открыть его с помощью блокнота и удалить все что после
127.0.0.1 localhost

Больше ничего странного не заметил.

Сообщений: 138

Баллов: 110

Регистрация: 16.03.2010

Размещено 26.03.2010 16:32:14

Сам не смог отредактировать hosts вот все файлы хостс которые я нашёл может вы их отредактируете? Как его редактировать и куда потом сохранять файл? Там в архиве их несколько какой редактировать?

Прикрепленные файлы

hosts.20100324-180728.zip (59.67 КБ)

Изменено: vir - 26.03.2010 16:55:00

dura lex, sed lex
закон суров, но это - закон

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.03.2010 17:12:00

Цитата
vir пишет: Сам не смог отредактировать hosts вот все файлы хостс которые я нашёл может вы их отредактируете? Как его редактировать и куда потом сохранять файл? Там в архиве их несколько какой редактировать?

Файл hosts удалите, а файл hosts.20100324-180728.backup перейменуйте в hosts

Сообщений: 138

Баллов: 110

Регистрация: 16.03.2010

Размещено 27.03.2010 16:35:38

Большое спасибо.

dura lex, sed lex
закон суров, но это - закон