http://forum.esetnod32.ru Новое в теме после заражения форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:45:36 +0300 после заражения в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо.  
27.03.2010 16:35:38, vir.]]> http://forum.esetnod32.ru/messages/forum6/topic125/message453/ http://forum.esetnod32.ru/messages/forum6/topic125/message453/ Sat, 27 Mar 2010 16:35:38 +0300 Обнаружение вредоносного кода и ложные срабатывания после заражения в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vir пишет:
Сам не смог отредактировать hosts вот все файлы хостс которые я нашёл может вы их отредактируете? Как его редактировать и куда потом сохранять файл? Там в архиве их несколько какой редактировать?
=============

Файл hosts удалите, а файл hosts.20100324-180728.backup перейменуйте в hosts
26.03.2010 17:12:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic125/message425/ http://forum.esetnod32.ru/messages/forum6/topic125/message425/ Fri, 26 Mar 2010 17:12:00 +0300 Обнаружение вредоносного кода и ложные срабатывания после заражения в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сам не смог отредактировать hosts вот все файлы хостс которые я нашёл может вы их отредактируете? Как его редактировать и куда потом сохранять файл? Там в архиве их несколько какой редактировать?
hosts.20100324-180728.zip
26.03.2010 16:32:14, vir.]]> http://forum.esetnod32.ru/messages/forum6/topic125/message423/ http://forum.esetnod32.ru/messages/forum6/topic125/message423/ Fri, 26 Mar 2010 16:32:14 +0300 Обнаружение вредоносного кода и ложные срабатывания после заражения в форуме Обнаружение вредоносного кода и ложные срабатывания.
В host файл сами адреса вносили? если нет то почистить!!!
c:\WINDOWS\system32\drivers\etc\ найти файл hosts, открыть его с помощью блокнота и удалить все что после
127.0.0.1       localhost

Больше ничего странного не заметил.
26.03.2010 09:27:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic125/message397/ http://forum.esetnod32.ru/messages/forum6/topic125/message397/ Fri, 26 Mar 2010 09:27:18 +0300 Обнаружение вредоносного кода и ложные срабатывания после заражения в форуме Обнаружение вредоносного кода и ложные срабатывания.
После удаления Trojan winlock посмотрите логи пароль на последний файл  infected
hijackthis.log
SysInspector-02EBB622E53743D-100325-1857.zip
SpyDefender.rar
25.03.2010 18:43:46, vir.]]> http://forum.esetnod32.ru/messages/forum6/topic125/message381/ http://forum.esetnod32.ru/messages/forum6/topic125/message381/ Thu, 25 Mar 2010 18:43:46 +0300 Обнаружение вредоносного кода и ложные срабатывания