Как удалить троян???Антивирус не может его найти!

Question

Как удалить троян???Антивирус не может его найти!

Мари Знаток (340), закрыт 14 лет назад

Как удалить троян???Антивирус не может его найти!
Я сканировала компьютер с помощью аваста и Касперского,но они его не находят.
Уверенность в том что троян присутствует 100%!
Этот вирус мне не даёт зайти в контакт и просит отправить сообщение на номер 5121 или 3121,в общем вот сами читайте:
К нам поступили сведения о том, что Ваш аккаунт был подвержен попытке взлома.
Попытка взлома была предотвращена, но сейчас Вам нужно подтвердить, что Вы не являетесь злоумышленником. Для этого Вам нужно пройти простую процедуру активации. Отправьте SMS сообщением ваш уникальный идентификатор анкеты: 21333808 на номер 5121(или 3121). В ответном сообщении Вам придет код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт.
После этого, Вы сможете дальше наслаждаться пребыванием ВКонтакте. Спасибо, что остаётесь с нами!
Контакте всегда заботится о Вашей безопасности!
Вот собственно всё.Помогите плиз!!!

Дополнен 14 лет назад

И ещё я не могу понять откуда он взялся я купила новый ноутбук, и загружала только магент и скайп! Откуда он взялся???

Дополнен 14 лет назад

Я не буду менять винду! У меня винда 7 максиммальная, а у меня её нет для установки!

Дополнен 14 лет назад

Блин хост мне чистили уже!

Answer 1

зайди на диск Windows\System32\drivers\etc\.
Открой через блокнот и содержимое замени на это:

# Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost # ::1 localhost

это типа вирус меняющий файл hosts на свой Trojan.Hosts.75
перенаправляет пользователя на фишинговую страницу, которая внешне выглядит точно также, как настоящий "В Контакте". например

здесь подробнее
http://support.microsoft.com/kb/972034/ru
http://forum.oszone.net/nextoldesttothread-161064.html

Некоторые люди решили проблему входа в контакт и страницы активации просто:

Они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали) и после этого вход в контакт ру заработал, а страница активации с требованием платного СМС пропала.

Answer 2

Анюта Voronova Ученик (219) 14 лет назад

снести и заново поставить;)

Answer 3

алешка Мастер (1845) 14 лет назад

Винду поменяй и все)))

Answer 4

это не троян ...так что ищи код разблокировщик ...и никогда не давай 100% )))

Answer 5

Пользователь удален Мыслитель (8985) 14 лет назад

посмотреть файл hosts

Answer 6

в Гугле наберите "Вконтакте вирус host" - это лечится редактированием файла host

Answer 7

Если с Омска то я могу помочь его удалить)
а видишли это не совсем таки траяны) это винлоки

Answer 8

вот тут коды разблокировки-http://support.kaspersky.ru/viruses/deblocker ,но проверь сначала файл hosts-1. Автоматическая чистка и исправление файла Hosts!

HostsXpert - маленькая удобная утилита для управления hosts-файлами.
Она позволяет удалять/добавлять строки, редактировать их!
Установки не требует!
Скачиваем, запускаем, жмём на (Restore MS Hosts File и закрываем! )
Скачать: http://files.mail.ru/2PIS2I

Hosts Editor: OSHE!
Редактор hosts-файла “OSHE” позволяет удобно и быстро просматривать и изменять содержимое файла hosts.
Скачать: http://files.mail.ru/LBWYS4
______________________________________________________________________________________________________________________________________________________________________________________________________________________________________
2.Чистка в ручную!

С помощью блокннота!

1) Открываем папку C:WINDOWS\system32\drivers\etc\ там есть файлик hosts .( Как быстрее добраться до файла -> Заходим в "Пуск" -> "Выполнить" и в открывшемся окошке вводим %SYSTEMROOT%\system32\drivers\etc\ смотрите файл hosts!)
Подробно: http://www.kp-room.ru/content16.html
Кликнете по нему мышкой, ставим точку выбор программы в ручную, снимаем галочку, использовать её для всех файлов токого типа, выбираем блокнот, Ок!
2) удаляем все что написано после 127 0 0 1 localhost в конце (последним словом в документе должно быть localhost).
Удаляем из него вот такие вот строчки : 213.182.197.14 mail.ru
213.182.197.14 http://www.mail.ru
213.182.197.14 rambler.ru
213.182.197.14 http://www.rambler.ru
213.182.197.14 http://www.yandex.ru
213.182.197.14 yandex.ru
213.182.197.14 vkontakte
213.182.197.14 vkontakte
213.182.197.14 http://www.odnoklassniki.ru

Совпадение ссылок не обязательно!

Удалили? Жмем в блокноте ФАЙЛ-СОХРАНИТЬ, закрываем ну и перезагружаем Виндоус ))
Если изменения не сохраняеются в свойствах файла убрать галочку (только для чтения)!

Answer 9

Попробуйте этим проверить- launch.exe (утилита д. Веба) , может поможет.

Answer 10

C:\WINDOWS\system32\drivers\etc папка hosts,открываешь вордом, должно быть-
sns# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows
#
....
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# This HOSTS file created by Dr.Web Scanner for Windows

127.0.0.1localhost
если другое-делай как выше, и в свойствах папки укажи только для чтения

Answer 11

Ремонт компьютеров и ноутбуков, телефонов [ https://vk.com/pemont_plus ]
или с сылка на услугу https://vk.com/pemont_plus?w=product-101220686_488395/query
Сайт http://omsk-remont-plus.ru/CenaNaUslugi.html