http://forum.esetnod32.ru Новое в теме Новая гадость :( форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 12:20:02 +0300 Новая гадость :( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заменил,профиксил. ПОМОГЛО!!! СПАСИБО!!!
09.06.2010 15:16:30, NKS.]]> http://forum.esetnod32.ru/messages/forum6/topic345/message2449/ http://forum.esetnod32.ru/messages/forum6/topic345/message2449/ Wed, 09 Jun 2010 15:16:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Новая гадость :( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
NKS пишет:
Нету 127.0.0.1 localhost. Как быть?
=============
Замените Ваш файл, тем что во вложении
hosts.rar
09.06.2010 15:05:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic345/message2448/ http://forum.esetnod32.ru/messages/forum6/topic345/message2448/ Wed, 09 Jun 2010 15:05:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Новая гадость :( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нету 127.0.0.1 localhost. Как быть?
09.06.2010 15:01:43, NKS.]]> http://forum.esetnod32.ru/messages/forum6/topic345/message2447/ http://forum.esetnod32.ru/messages/forum6/topic345/message2447/ Wed, 09 Jun 2010 15:01:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Новая гадость :( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
NKS пишет:
Всем привет! Не могу зайти на одноклассники. Пишет,что была попытка взлома и просит смс на номер 5121. С других компов захожу.
=============

Идем сюда c:\WINDOWS\system32\drivers\etc\ находим файл hosts
Помещаем его в архив, ставим пароль infected и отправляем сюда virusesnod32@gmail.com

После открываем файл hosts с помощью блокнота, удаляем все что после

127.0.0.1       localhost

Сохраняем изменения

В программе hijackthis поставить галочки напротив

O20 - Winlogon Notify: reset5e - C:\WINDOWS\
O23 - Service: Фоновая интеллектуальная служба передачи (BITS) (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Автоматическое обновление (wuauserv) - Unknown owner - C:\WINDOWS\
и нажать Fix checked

Сообщите о результате.
09.06.2010 14:49:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic345/message2445/ http://forum.esetnod32.ru/messages/forum6/topic345/message2445/ Wed, 09 Jun 2010 14:49:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Новая гадость :( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всем привет! Не могу зайти на одноклассники. Пишет,что была попытка взлома и просит смс на номер 5121. С других компов захожу.
hijackthis.log
09.06.2010 14:42:12, NKS.]]> http://forum.esetnod32.ru/messages/forum6/topic345/message2443/ http://forum.esetnod32.ru/messages/forum6/topic345/message2443/ Wed, 09 Jun 2010 14:42:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Новая гадость :( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну и что тут странного? Обычный троян Qhost! Нужна помощь делайте логи!
27.05.2010 16:00:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic345/message2155/ http://forum.esetnod32.ru/messages/forum6/topic345/message2155/ Thu, 27 May 2010 16:00:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Новая гадость :( в форуме Обнаружение вредоносного кода и ложные срабатывания.
сидел в интернете, не понял откуда и где сработал ява скрипт который залез в C:\WINDOWS\system32\drivers\etc\hosts
и прописал вот это:

69.10.53.230 odnoklassniki.ru                        
69.10.53.230 www.odnoklassniki.ru                    
69.10.53.230 vkontakte.ru                            
69.10.53.230 www.vkontakte.ru                        
69.10.53.230 vk.com                                  
69.10.53.230 www.vk.com                              
69.10.53.230 odnoklassniki.ru                        
69.10.53.230 www.odnoklassniki.ru                    
69.10.53.230 vkontakte.ru                            
69.10.53.230 www.vkontakte.ru                        
69.10.53.230 vk.com                                  
69.10.53.230 www.vk.com                              

естественно после этого
Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 1519999 на номер 3381. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
С уважением, администрация Сайта ВКонтакте.:
27.05.2010 15:31:44, leeloodalas.]]> http://forum.esetnod32.ru/messages/forum6/topic345/message2154/ http://forum.esetnod32.ru/messages/forum6/topic345/message2154/ Thu, 27 May 2010 15:31:44 +0400 Обнаружение вредоносного кода и ложные срабатывания