tsl ТС
Ветеран форума
Карма +317/-1
 Offline
Пол: 
Сообщений: 2456
Расположен к отдыху.
Если б я был...
 dzerzhinsk, nizhegorodskoy obl. иж2126-030
|
 |
« : 29 Октября 2011, 10:53:20 » |
|
У знакомого перестали открывться страницы, переустановка браузера, чистка реестра, чистка хост-файла, прогон АВГ, и авастом из под доса не помогли!!! Пришлось снести систему. А мож есть решение не такое кардинальное???
|
|
|
|
|
Записан
|
 ИЖ2126-030, 2004г.в., пробег- 80т.к., ВКПП-5, Движек ВАЗ-2106. БСЗ. ЭСП. |
|
|
Fabula_4x4
Администратор
Карма +2508/-12
Offline
Пол:
Сообщений: 15119
Москва-Саранск
Полнолапый. Дизельный Рыжий Коняшка
Tempora mutantur et nos mutamur in illis
|
|
« Ответ #1 : 29 Октября 2011, 11:10:29 » |
|
Есть. Как все поставил, все работает - слепок системы акронисом.... если что - развертываешь систему со слепка и фсе... да, и все свои документы на другом локальном, а лучше физическом диске...
|
|
|
|
|
Записан
|
Были - 2101, 2102, 21043, 2126-030, 21261-060, Рено Дастер бензин, Рено Дастер дизель
А левосипед Кама, 1979 года есть до сих пор, и на нем ножная трешка Shimano, динамовтулка, роллерный тормоз, покрашен порошковой краской - цвет мокрый асфальт...
|
|
|
tsl ТС
Ветеран форума
Карма +317/-1
Offline
Пол:
Сообщений: 2456
Расположен к отдыху.
Если б я был...
dzerzhinsk, nizhegorodskoy obl. иж2126-030
|
|
« Ответ #2 : 29 Октября 2011, 11:16:57 » |
|
Как все поставил, все работает - слепок системы акронисом.... Экстрасенс, да !? Именно так я и поступил! Мне интересно, где собака порылась ))). Почему страницы не открывались? Я знаю только два места где можно заблокировать, реестр- persistem routes, и host файл. Где еще можно заблокировать страницы? Да, ДНСэ пингуются... |
|
|
|
« Последнее редактирование: 29 Октября 2011, 11:31:22 от tsl »
|
Записан
|
ИЖ2126-030, 2004г.в., пробег- 80т.к., ВКПП-5, Движек ВАЗ-2106. БСЗ. ЭСП. |
|
|
Fabula_4x4
Администратор
Карма +2508/-12
Offline
Пол:
Сообщений: 15119
Москва-Саранск
Полнолапый. Дизельный Рыжий Коняшка
Tempora mutantur et nos mutamur in illis
|
|
« Ответ #3 : 29 Октября 2011, 11:23:21 » |
|
Именно так я и поступил! А тогда чего париться? Ну вир, да фиг с ним... больше времени потратишь на поиск где, чем на развертывание слепка... Впрочем, есть еще спортивный интерес...  |
|
|
|
|
Записан
|
Были - 2101, 2102, 21043, 2126-030, 21261-060, Рено Дастер бензин, Рено Дастер дизель
А левосипед Кама, 1979 года есть до сих пор, и на нем ножная трешка Shimano, динамовтулка, роллерный тормоз, покрашен порошковой краской - цвет мокрый асфальт...
|
|
|
tsl ТС
Ветеран форума
Карма +317/-1
Offline
Пол:
Сообщений: 2456
Расположен к отдыху.
Если б я был...
dzerzhinsk, nizhegorodskoy obl. иж2126-030
|
|
« Ответ #4 : 29 Октября 2011, 11:29:38 » |
|
Впрочем, есть еще спортивный интерес... Вот именно! Знать хочу! |
|
|
|
|
Записан
|
ИЖ2126-030, 2004г.в., пробег- 80т.к., ВКПП-5, Движек ВАЗ-2106. БСЗ. ЭСП. |
|
|
Водила
Ветеран форума
Карма +715/-0
Offline
Пол:
Сообщений: 5276
г. Саратов
Иж2126030, 2003 г.в., двиг ВАЗ2106, 1.6л, КПП Омск
|
|
« Ответ #5 : 29 Октября 2011, 17:45:07 » |
|
А ты бы перед удалением системы прочесал бы её утилитой AVZ, потом CureIt. И вот если после такой зачистки не помогло бы, тогда уж сносил бы систему. А ещё можно поставить второй системой Linux, из-под него залезишь в любую директорию и сделаешь с ней, что хочешь. Ну, это в случае, если вирь нашёлся, но манипуляции с ним из-под Винды эффекта не дают  |
|
|
|
|
Записан
|
|
|
|
|
Klemanso
|
|
« Ответ #6 : 29 Октября 2011, 17:46:46 » |
|
Ну, это в случае, если вирь нашёлся а чего его искать то было.. Trojan.DNS_changer Win.32 |
|
|
|
|
Записан
|
 Памяти DNS посвящается.... |
|
|
ПаВло
Ветеран форума
Карма +816/-3
Offline
Пол:
Сообщений: 7080
СССР ЮМЗ-6КЛ
|
|
« Ответ #7 : 29 Октября 2011, 18:09:05 » |
|
AVZ вам в помощь
|
|
|
|
|
Записан
|
Не люблю две вещи: 1) бардак 2) наводить порядок
|
|
|
|
Klemanso
|
|
« Ответ #8 : 29 Октября 2011, 18:10:48 » |
|
AVZ вам в помощь
этого она видит не всегда обычно сначала Курят - после того и Аваст начинает прозревать, но и то - в безопаснике |
|
|
|
|
Записан
|
Памяти DNS посвящается.... |
|
|
ПаВло
Ветеран форума
Карма +816/-3
Offline
Пол:
Сообщений: 7080
СССР ЮМЗ-6КЛ
|
|
« Ответ #9 : 29 Октября 2011, 18:15:14 » |
|
этого она видит не всегда
обычно сначала Курят - после того и Аваст начинает прозревать, но и то - в безопаснике
я имел в виду восстановление системы |
|
|
|
|
Записан
|
Не люблю две вещи: 1) бардак 2) наводить порядок
|
|
|
Водила
Ветеран форума
Карма +715/-0
Offline
Пол:
Сообщений: 5276
г. Саратов
Иж2126030, 2003 г.в., двиг ВАЗ2106, 1.6л, КПП Омск
|
|
« Ответ #10 : 29 Октября 2011, 18:15:43 » |
|
а чего его искать то было.. Trojan.DNS_changer Win.32 Дык тогда чего там! Ставишь Линукс (он, собственно, не мешает, даже если им пользуешься редко), из-под него в поиске задаёшь имя вируса, и потом всё найденное чистишь. И всё, никаких сносов и переустановок системы |
|
|
|
|
Записан
|
|
|
|
ПаВло
Ветеран форума
Карма +816/-3
Offline
Пол:
Сообщений: 7080
СССР ЮМЗ-6КЛ
|
|
« Ответ #11 : 29 Октября 2011, 18:21:38 » |
|
Дык тогда чего там! Ставишь Линукс (он, собственно, не мешает, даже если им пользуешься редко), из-под него в поиске задаёшь имя вируса, и потом всё найденное чистишь. И всё, никаких сносов и переустановок системы можно линь и не ставить - просто запустить лайв |
|
|
|
|
Записан
|
Не люблю две вещи: 1) бардак 2) наводить порядок
|
|
|
|
Klemanso
|
|
« Ответ #12 : 29 Октября 2011, 18:21:48 » |
|
я имел в виду восстановление системы
восстановление системы = это или встроеная утилита ХР или резервные копии Акрониса все прочее = только очистка да и то - неполная |
|
|
|
|
Записан
|
Памяти DNS посвящается.... |
|
|
tsl ТС
Ветеран форума
Карма +317/-1
Offline
Пол:
Сообщений: 2456
Расположен к отдыху.
Если б я был...
dzerzhinsk, nizhegorodskoy obl. иж2126-030
|
|
« Ответ #13 : 31 Октября 2011, 21:17:38 » |
|
а чего его искать то было.. Trojan.DNS_changer Win.32 Каковы его действия, в деталях? |
|
|
|
|
Записан
|
ИЖ2126-030, 2004г.в., пробег- 80т.к., ВКПП-5, Движек ВАЗ-2106. БСЗ. ЭСП. |
|
|
|
Klemanso
|
|
« Ответ #14 : 31 Октября 2011, 22:53:25 » |
|
127.0.0.1
169.254.ххх.х
в момент вызова любого обозревателя - подменяет DNS
вместо внутренних - может впарить любой другой, вплоть до существующтх, но нафиг не нужных при этом
в старых версиях можно было отловить увидев фактическую адресацию в свойствах подключения
в новых это обошли уже
в настрокйках остается то, что внесено изначально
при обращении к DNS - срабатывает подмена
|
|
|
|
|
Записан
|
Памяти DNS посвящается.... |
|
|
|
