Автор Take it easy задал вопрос в разделе Интернет
Троян на компе =( и получил лучший ответ
Ответ от Lord Casper[гуру]
Первым делом загрузитесь в безопасном режиме, чтобы вредоносные процессы не активировались. Если есть проблемы с открытием сайтов или переадресация, проверьте файл hosts по пути C:\WINDOWS\system32\drivers\etc. Откройте его Блокнотом, сняв атрибут «Только чтение» в свойствах, и удалите все строки, кроме 127.0.0.1 localhost. Сохраните изменения и перезагрузитесь. Чтобы найти сам троян, проверьте автозагрузку через команду msconfig или Диспетчер задач и отключите подозрительные пункты. Если система не дает запустить проверку или антивирус не справляется, используйте загрузочный диск (Live CD) или портативную лечащую утилиту. Это позволит просканировать компьютер до старта Windows и убрать угрозы, которые блокируют удаление в обычном режиме. После очистки обязательно проверьте расширения в браузерах.
Восстановить систему на несколько дней назад.
а он не красненький случайно?
качай с сайта доктора веба лечащую утилиту и проверяйся.... можно еще avz4 попробовать
у родных тоже 600 сняли...
тут генератор ключа СМС + лечилка (FREE)
600 рублей, пипец как так можно протупить: )
Скачайте Malwarebytes' Anti-Malware, 100% удалит,
Вот в безопасном режиме и удалить этот вирус!!!
1. Пробуем провернуть всё в безопасном режиме.
2. Далее, желательно постараться удалить процесс этого вируса и убрать всё лишнее из автозагрузки. Делаем следующее: жмём Alt+Ctrl+Del, стараемся найти подозрительные процессы. Как именно будет назваться вирус, сложно сказать. Возможно, что-то вроде user.exe, blocker, winact, как угодно. Соответственно, пытаемся его завершить, можно попробовать сделать поиск по диску, как раз этого файла, который висит в процессах. Если он найдётся, соответственно, удалить.
Пробуем убрать лишнее из автозагрузки. Идём Пуск, Выполнить, вписываем команду «msconfig», ищем вкладку «Автозагрузка» , снимаем галки со всего лишнего. Жмём Ок.
Если не получается зайти в безопасном режиме, или вообще ничего не получается, пробуем загрузиться с диска. Это может быть и WindowsLiveCd (да, и такое бывает) ищем в интернетах, записываем на болванку, загружаемся с него, и запускаем антивирус. Опять же, есть программа от Доктора Веба. Так же, записывается на диск, и з
Восстановление не поможет, тем более отмена задачи... Откат…Вирус уже в системе.Прямое удаление только софтом в БЕЗОПАСНОМ РЕЖИМЕ, когда этот процесс не активен.
1. В 99% случаев блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается.
Для тех, кто хочет попробовать вручную решить эту проблему:
Вам надо пройти в папку Мой компьютердиск C:WINDOWSsystem32driversetc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" .
В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка.
После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить)и ПЕРЕЗАГРУЗИТЬ КОМПЬЮТЕР.
(если строки 127.0.0.1 localhost нет вообще или вы не можете сохранить изменения или эти изменения не помогли), тогда скачиваем прогу для восстановления этого файла(см.2 пункт)
2. ВНИМАНИЕ!!!В последнее время вирусом часто формируется фальшивый файл, а настоящий оказывается скрытым, поэтому лучше сразу идем сюда: http://www.yachaynik.ru/content/view/205... подробное описание этой проблемы и специальная программа, которая удалит вирус и вернет НАСТОЯЩИЙ файл hosts в исходное состояние.
3. Или ещё один способ: скачайте вот эту бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/cureit/ ,установки она не требует, не конфликтует с уже установленным антивирусом(вам даже не придется его отключать). Она отлично справляется с вирусом, который блокирует некоторые сайты, в том числе Вконтакте и Одноклассники (и заодно дополнительно проверит ваш комп на наличие других вредоносных объектов и вылечит его.
4. [ссылка появится после проверки модератором]...
5. http://www.comprofit.ru/inform/index.php...
6.Сервис деактивации вымогателей-блокеров http://virusinfo.info/deblocker / http://news.drweb.com/show/?i=304
7.Зайти в безопасном режиме (при загрузке ОС нажать и держать кнопку F8 илиF2 ) выбрать дисковый накопитель и включить антивирус на проверку или же скачать сканер, желательно AVZ http://soft.softodrom.ru/ap/AVZ-p6963 http://z-oleg.com/secur/avz/download.php... и проверится им (вариант 50/50 но у меня прошел)
8.Скачать образ Live CD http://www.tut-vse-moe.kz/os/windows-xp/... http://www.freedrweb.com/livecd/ и записать на диск.Далее заходите в безопасном режиме(при загрузке ОС нажать и держать кнопку F8) выбрать загрузка с CD-ROM вставляете диск и с помошью антивируса который находится на диске сканируем комп на вирусы.
9.Если все это не помогло СНОСИТЬ ОС.
http://www.drweb.com/unlocker/index
ну если вы отправляли смс, то вы уже ЛОХИ.... такого гавна в нете дофига, нужно всегда иметь норм антивирус, я пользуюсь AVG internet security, отличный антивируc, никогда таких проблем не было
А в данный момент советую загрузить этот антивирь, и полностью про канировать камп, но вирус может сопротивлятся, в таком случае качай Live CD или hiren boot CD, записывай на диск, загружайся с него, на нем должен быть fynbdbhec(чаще всего dr. web), ты им сканируй всю систему, и удаляй вирус.... и кстати это не троян, а обычный вирус, которых миллионы!
Нод полное гавно. Троянов в упор не видит. Да и вообще слепой.
drweb хороший но нет защиты сети.
Ставь Касперский интернет секьюрити.
Систему не подгружает, вирусы, трояны и прочее ловит на ура.
Также полностью выполняет все фунции файрволла так что атаки по сети тоже не страшны.
Ну и собственно ссылка на файл
Лекарство естественно прилагается.
Инструкция по использованию лекарства тоже))

востановление системы, ну ии снеси систему и поставь новую
Больше никаких смс! Срочно прогоняем комп антивирусом. Если винда у вас стоит лицензионная, то советую лучше попробовать Microsoft Security Essentials (автор microsoft). Это последняя разработка, распознающая траянские вирусы, которую можно в открытом доступе скачать из интернета (на пиратскую версию - не встанет) . Скачивается бесплатно вот по этой ссылке - . Обновляется самостоятельно. Должно помочь. Плюс вот вам для инфо - о том, как удалить информер. 1 Explorer:
2 Opera:
3 Mozilla Firefox:
Как достать КУКИ cokies. Нужны куки как достать подскажите плиз!!! 1
Что такое cookies?
Дело в том, что в процессе развития www-технологий и внедрения языков
подробнее...
как избавиться от вируса Backdoor Tidserv?
TDSServ - это опасный троян, так же известный под именами Backdoor.Win32.TDSS, Backdoor.TDSS и
подробнее...
Товарищи, подскажите как быть? Ни один браузер не открывает страницу в Одноклассниках и Вконтакте...
ВОТ ВИДЕО ПРИМЕР
Нужно открыть папку C:WINDOWSsystem32driversetc. Найти в ней файл hosts
подробнее...
svchost.exe перегружает процессор на 100% почему?
Высокая загрузка процессора процессом svchost.exe в Windows 7 чаще всего вызвана работой Центра
подробнее...
Как удалить троян из оперативной памяти?
Вопрос, конечно, очень странный... Ответы на него не менее странные. Все сразу начинают советовать
подробнее...
Как удалить троян маячок?
Удаление Trojan.Mayachok.1 в ручную:
1. Жмем сочетание «Win+R» (удерживая кнопку с
подробнее...
Не могу зайти в браузер Гугл Хром!!
скорее всего у вас троян маячок засел! выполните следующие :
пуск-выполнить-regedit . в
подробнее...