вирус вконтакте

Ответ от Володимир Радовський[гуру]
-Открываем: Мой компьютер > Локальный диск > Windowssystem32driversetc
Там будет файлик hosts, открываем его любым текстовым редактором, я например пользуюсь блокнотом
Вот как должен выглядить етот файл :
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка) , они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
Если есть еще какие то надписи - Смело удаляйте всё это и сохраняйте!
Если по каким-то причинам не получается сохранить файл hosts, то просто нажмите на него ПКМ (Правой Кнопкой Мыши) > Свойства и уберите галочку с "Только для чтения". Жмите ок и пробуйте ещё раз ту процедуру, что находится чуть выше.
Часть 2: Уби-и-и-и-и-и-и-вай! .
1. Жмем "Ctrl + Alt + Delete"
2. Выбираем вкладку процессы
3. Завершаем процесс svc.exe (Их может быть несколько; svchost.exe и svc.exe - не одно и то же!! )
Если этого процесса нет - значит и вируса нет 😉
4. Удаляем файл C:Documents and SettingsИмя пользователяApplication DataVkontaktesvc.exe
5. Перезагружаем ПК
6. Проверяем, чтобы процесса svc.exe не было в списке.
7. Happy End
P.S.
Папка Application Data - скрытая.
Чтобы её увидеть, надо проделать небольшую махинацию:
Мой компьютер > Сервис (вверху, вкладка) > Свойства папки > Вид > Ставим галочку напротив "Показывать скрытые файлы и папки".
Жмем ок.
Часть 3: Держись боец, мы идем. .
1. Проверяем наличие файла HOSTS, WINDOWSsystem32driversetc
2. Через поиск ищем ещё файлы "hosts" - если нашли что-то, то удаляйте. WINDOWSsystem32driversetc - отсюда ничего не удалять!
3. Заходим в пуск > выполнить > вписываем regedit - ищем директорию HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Tcpip Parameters и справа в окне DataBasePath и должен быть путь именно таким - %systemroot%system32driversetc - если нет, тогда меняйте его на правильный.
После пункта 4 и 5 могут сбиться настройки сети!
4. Пуск > Выполнить - вписываем netsh int ip reset
5. Пуск > Выполнить - вписываем netsh winsock reset
6. Перезагружаем компьютер.
7. Запускаем Вконтакте!
Источник: