Автор — один из наших постоянных читателей по имени Александр. Мне показалось неправильным полностью переделывать и как-либо радикально улучшать текст, и тем самым вроде бы как присваивать авторство (даже частично) себе.
Однажды мне позвонил друг и говорит, что при попытке зайти на сайты однокласники, фейсбук и вконтакте почему-то открываются порно-сайты. Другие интернет-страницы открываюся нормально.
Ну, естественно, сразу появилась мысль, что изменён файл hosts, находящийся в C:WindowsSystem32driversetc
Я говорю, проверь его содержимое. Он отвечает, что уже посмотрел и в нём ничего подозрительного нет — приезжай.
Мы проверили всё, что могли. Антивирус (KIS 2012) тоже ничего не выявил.
А вот после проверки компьютера Malwarebytes’ Anti-Malware-ом выяснилось вот что:
Этот антируткит обнаружил ещё один файл hosts !
Я даже не предполагал, что такое возможно.
Этот файл удалили, а реестре HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services Tcpip Parameters обнаружилась запись %windir%System32 :
А ведь по-умолчанию значение DataBasePath должно быть %SystemRoot%System32driversetc !
То есть, оказывается можно создать ссылку на фальшивый файл hosts, и при этом пользователь будет у верен, что с этим файлом у него всё в порядке !
Когда восстановили значение ключа реестра (нужна перезагрузка) сайты стали открываться нормально.
У него установлена Windows XP (x32), браузер IE.
Да, кстати, потом спросил друга — с чего всё началось ? Он сказал, что заходил на какой-то сайт, там на пол-экрана была реклама, он её закрыл, а компьютер при этом перезагрузился.
@ Victoria:
Какую именно ошибку получаете?
@ Victoria:
Когда пытаюсь зайти, мне пишут что неверный пароль или е-мейл. но всё правильно введено.
ПЛОХО ОТКРЫВАЮТСЯ СТРАНИЦА ОДНОКЛАССНИКИ ЗАГРУЖАЕТ МЕДЛЕННО КИНО ИЛИ ВООБЩЕ НЕ ОТКРЫВАЕТ НЕ МОГУ ОТПРАВИТЬ ПОДАРКИ БЕСПЛАТНО НА СЧЕТУ15ОК.
Когда пытаюсь зайти, мне пишут что неверный логин или пароль, но всё правильно ведено, может подскажите что это может быть?
Когда пытаюсь зайти, мне пишут что неверный логин или пароль. но всё правильно, может подскажите в чем может быть проблема
Здравствуйте, вирус заморозки вк, перепробовал все вышеперечисленное, Др.Веб нашел пару вирусов, Курейт тоже только парочку, Malwarebytes’ Anti-Malware вообще ничего не выявил, хост чист, в реестре тоже все в порядке HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ services\ Tcpip\ Parameters, заменить хост не дает, прав не хвататет. Может есть еще что-нибудь новенькое?:)
Пока не встречал. Хотя в последние полгода по роду службы пересел с Windows на Kubuntu (14.04 Trusty Tahr) http://kubuntu.ru/download
С тех пор о вирусах, угонщиках браузера и тому подобном rкошмаре пользователя — только в новостях слышу 🙂
если честно даже не надеялся что вы мне ответите 🙂 ладно, буду искать выход
🙂
Если таковой найдется, напишите. Думаю, это будет полезно всем посетителям сайта в целом и этой заметки в частности. Так как она почти наверняка уже отстала от жизни.
Приветствую. Не открывает сайт ВКонтакте. Пишет «страница не доступна», смена браузера не помогает. Фаил хост в норме, вирусов нет, тестировал 4 антивирусами. В реестре все пути в норме. Что делать не знаю уже.
Жителям Москвы предлагается больше уделять внимания своему самочувствию с помощью мед ресурса — Emias Info, запись к доктору поликлиника производит при помощи Интернет.
Задача портала заключается в повышении качества и доступности медуслуг госучреждений здравоохранения.
Перечень возможностей системы
• Самостоятельная запись пациентов к врачу по полису ОМС. Получение справки ГИБДД.
• Отображение графика врачей в столице.
• Включение в систему врачей, имеющих доступ к истории болезни пациентов и выписке электронных рецептов.
• Создание многопланового учета предоставленной медпомощи для эффективности управления медучреждениями.
http://ni-gg.com/home.php?mod=space&uid=97674