-–убрики

 -÷итатник

–озы png - (0)

Ђрозыїклипарт ‘отографии в альбоме Ђрозыї, автор ya.semira на яндекс.‘отках https://img-fotki....

–ебусы Ђƒень учител€ї - (0)

–ебусы Ђƒень учител€ї ≈сли ¬ы любите ребусы, заходите, http://www.igraza.ru ломайт...

— днем учител€! - (0)

— днем учител€ ќхапки цветов вам ложатс€ на стол, √де стопки тетрадок ждут снова оценок. ћы зна...

Ѕланки дл€ наградных документов - клипарт - (2)

Ѕланки дл€ наградных документов - клипарт     липарт "Ѕланк...

ƒевушки 3D - Sugarskull - (0)

ƒевушки 3D - Sugarskull 0180 —ери€ сообщений "Anna Liwanag - Nocturne": „асть 1 - ƒев...

 - нопки рейтинга Ђяндекс.блогиї

 -ѕодписка по e-mail

 

 -—татистика

—татистика LiveInternet.ru: показано количество хитов и посетителей
—оздан: 25.01.2009
«аписей:
 омментариев:
Ќаписано: 66381



¬ирус Trojan.Siggen

ѕонедельник, 02 јвгуста 2010 г. 22:23 + в цитатник
—егодн€ столкнулась с проблемой: ≈сть интернет на компьютере, работает антивирус. —покойно захожу на все сайты, кроме сайтов антивирусных программ. ѕон€ла, что поймала вирус. Ќо какой? » как лечитьс€?
Ќашла классное руководство к действию:
¬ирус себ€ особо не про€вл€л, только вешал фотошоп, а также, за счет чего и был замечен Ц не позвол€л открыть сайты ни одного антивируса.

ƒабы проверить Ц а не глюки ли это провайдера (что было также веро€тно), полезли в файл /windows/system32/drivers/etc/hosts (открываетс€ любым текстовым редактором). ј тамЕ все сайты антивирусов имею сопоставление с IP 0.0.0.0. —качать измененный файл hosts дл€ просмотра

ќтредактировали, оставив только строчку 127.0.0.1 localhost (такой вид имеет файл hosts по умолчанию)

» что же? » оп€ть ни один сайт ни одной антивирусной программы не запустить.

ќк, скачали CureIt! от DrWeb (как скачать хорошо описано тут). ѕолечились ночкуЕ Ћечитьс€ лучше на самом деле запуска€ CureIt с проверенной на другом компьютере флешке и перезагрузившись в SafeMode

» что бы вы думали?! ¬ируса нет, а сайты по прежнему не открываютс€. Ўерстили интернет Ц ничего не нашли. ¬ообще, по Trojan.Siggen информации крайне мало.

ќказываетс€, данный зверек модифицирует следующий ключ реестра Windows:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes

ѕо умолчанию он девственно чист, в нашем случае был забит запис€ми типа У0.0.0.0,87.242.72.150,1″ Ц то есть IP сайта drweb.com соответствовал IP 0.0.0.0 Ц естественно drweb.com не открывалс€.

ѕерезагружаем компьютер Ц и вуал€.

ћне помогло!!!!
–убрики:  ”роки по ѕќ, »нтернет
ћетки:  

ѕроцитировано 33 раз
ѕонравилось: 1 пользователю



Fellliny   обратитьс€ по имени ѕонедельник, 02 јвгуста 2010 г. 22:26 (ссылка)
ј какой у вас антивирь?
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 10:55ссылка
ќу...
¬от уже второй случай, когда јваст показывает себ€ дыркой. ћои друзь€ порнобаннер поймали с ним... :(
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 11:13ссылка
Fellliny, а умен€ куча примеров когда порнобаннеры и вымогателей ловили с нодом, вебом и касперским) так что никто не защитит на 100%
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 11:16ссылка
ј у мен€ ни одного с ¬ебом ;)
—ам шарюсь везде, и 4 и 5 ¬ебы не подводили
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 11:44ссылка
Fellliny, поздравл€ю)
“ать€на_ћихална   обратитьс€ по имени ѕонедельник, 02 јвгуста 2010 г. 22:29 (ссылка)
пригодитс€ в любом случае!
ќтветить — цитатой ¬ цитатник
macosha_IGRAVBISER   обратитьс€ по имени ѕонедельник, 02 јвгуста 2010 г. 22:36 (ссылка)
Ќи х чего не пон€ла - придут младшенькие, разберутс€, но целый день мен€ дневник в упор не наблюдал. ∆алуютс€ и другие лирушники. —ебе заберу - в кулацком хоз€йстве сгодитс€! (ј может проскочу!?)
—ѕј—»Ѕќ!!!
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику

ѕонедельник, 02 јвгуста 2010 г. 22:39ссылка
macosha_IGRAVBISER, береженого бог бережет)
ѕерейти к дневнику

ѕонедельник, 18 »юл€ 2011 г. 11:43ссылка
¬от написано---ѕо умолчанию он девственно чист, в нашем случае был забит запис€ми типа У0.0.0.0,87.242.72.150,1″ Ц то есть IP сайта drweb.com соответствовал IP 0.0.0.0 Ц естественно drweb.com не открывалс€.

ѕерезагружаем компьютер Ц и вуал€.

ј что делать -то? поставить значение 0000? или что?
ѕерейти к дневнику

ѕонедельник, 18 »юл€ 2011 г. 15:50ссылка
Samra_22, да в данном ключе должно быть пусто, сотрите значение
ѕерейти к дневнику

ѕонедельник, 18 »юл€ 2011 г. 16:48ссылка
Cпасибо..теперь €сно..может на будущее пригодитс€..
Ќикто не застрахован )
macosha_IGRAVBISER   обратитьс€ по имени ѕонедельник, 02 јвгуста 2010 г. 22:43 (ссылка)
ѕолна€ боева€ готовность!!!
 (480x640, 86Kb)
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику

ѕонедельник, 02 јвгуста 2010 г. 22:57ссылка
macosha_IGRAVBISER, точно!
Ѕабка угарна€! —обственна€ работа?
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 00:29ссылка
Ќет. ѕрежде чем куклу начать, наскубываю интересные картинки, перевариваю, смотрю, что смотритс€ интересно, а с чем лучше не св€зыватьс€ и уже потом, может быть...
” мен€ ведьм уже цела€ коллекци€.
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 00:38ссылка
macosha_IGRAVBISER, ну много ведьм не бывает, а бабка крута€)
pappesa   обратитьс€ по имени ¬торник, 03 јвгуста 2010 г. 00:24 (ссылка)
ќго...ничего себе вирусок...как пр€четс€...
—пасибо..буду знать как боротьс€.
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 00:38ссылка
pappesa, вот € с ним сегодн€ потанцевала с бубном)
Korsarka_Gi   обратитьс€ по имени ¬торник, 03 јвгуста 2010 г. 02:44 (ссылка)
¬з€ла на заметку!)))—пасибо!
ќтветить — цитатой ¬ цитатник
LoraLarex   обратитьс€ по имени ¬торник, 03 јвгуста 2010 г. 10:00 (ссылка)
јвира лучше јваста .... про другое умолчу )))))
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 10:13ссылка
LoraLarex, не люблю авиру. ј подцепить заразу можно абсолютно любым антивиром, не один не дает 100% уверенность
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 10:17ссылка
пока јвирка не подводила , стоит больше 5 лет ....но ты права ......подцепить все что угодно можно , и чем угодно
ѕерейти к дневнику

—реда, 20 »юл€ 2011 г. 13:06ссылка
а у мен€ несколько јнтивирусных программ..врем€ от времени-чищу каждым по очереди..
—нежана_Ѕондаренко_11111   обратитьс€ по имени ¬торник, 03 јвгуста 2010 г. 10:10 (ссылка)
ѕобольше бы таких полезных постов. ” мен€ тоже стоит avast. Ќадо будет проверить у себ€ тоже))
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 10:14ссылка
—нежана_Ѕондаренко_11111, проверь, конечно) –ада, что кому-то поможет.
joyau   обратитьс€ по имени ¬торник, 03 јвгуста 2010 г. 10:22 (ссылка)
—пасибо,нужна€ информаци€
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику
SARGANC   обратитьс€ по имени ¬торник, 03 јвгуста 2010 г. 14:01 (ссылка)
порнобаннер € и с касперским поймал)))
а вылечил malwarebaytes anti-malware
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 18:14ссылка
SARGANC, вот-вот и € о том же, поймать можно что угодно и с чем угодно.
galinaiv   обратитьс€ по имени ¬торник, 03 јвгуста 2010 г. 14:30 (ссылка)
—пасибо!
ќтветить — цитатой ¬ цитатник
√јЋ»Ќј_јЋјЎЌ» ќ¬ј   обратитьс€ по имени ¬торник, 03 јвгуста 2010 г. 17:00 (ссылка)
—пасибо за подсказку! ƒл€ особо одаренных-HKEY_LOCAL_MACHINE- это в какой папке искать? ¬ Windows? „то- то € там у себ€ такого не наблюла?
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику

¬торник, 03 јвгуста 2010 г. 18:14ссылка
√јЋ»Ќј_јЋјЎЌ» ќ¬ј, это файлы реестра
ѕуск - выполнить -regedit и нажать enter
√јЋ»Ќј_јЋјЎЌ» ќ¬ј   обратитьс€ по имени „етверг, 05 јвгуста 2010 г. 08:22 (ссылка)
Ѕольшое-пребольшое —ѕј—»Ѕќ!
ќтветить — цитатой ¬ цитатник
ѕерейти к дневнику

„етверг, 05 јвгуста 2010 г. 14:18ссылка
√јЋ»Ќј_јЋјЎЌ» ќ¬ј, на здоровье ¬ашему компьютеру)
 омментировать   дневнику —траницы: [1] [Ќовые]
 

ƒобавить комментарий:
“екст комментари€: смайлики

ѕроверка орфографии: (найти ошибки)

ѕрикрепить картинку:

 ѕереводить URL в ссылку
 ѕодписатьс€ на комментарии
 ѕодписать картинку