explorer.exe, c: \ program files \ common files \ engines \ lsass.exe
Попутно "збунтувався" SKYPE - при завантаженні виводить незрозуміле віконце для відправки СМС. І ще - антивірус Касперського чомусь перестав оновлюватися - видає повідомлення про помилку дозволу DNS-імені.
Так. і при натисканні ALT + TAB в системному віконці перемикання між завданнями ярличок (за замовчуванням такий же у програм, написаних на delphi) з назвою Form1. При спробі перейти на нього нічого не виходить.
Нечиста! Можливо, у Вас виявляться і інші прояви надприродного. При цьому, наприклад, mail.ru відкривається цілком нормально. Хоча, це недовго виправити ...
- Дивимося, куди ж ми все-таки намагаємося зайти - запускаємо ping кожного з серверів:
Всі разом переїхали на один сервер
- Заглядаємо в файл c: \ windows \ system32 \ drivers \ etc \ hosts - як не дивно, там порожньо
- Пробуємо запустити антивірусну утиліту AVZ - запустилася без проблем (багато вірусів блокують її запуск) і включаємо перевірку - тут же знаходимо "винуватця" у звіті - підозра на прихований запуск в ключі winlogon \ shell "explorer.exe, c: \ program files \ common files \ engines \ lsass.exe "Дивимося в каталозі (каталог прихований - увімкніть відображення прихованих файлів) лежить mydll.dll
- Вивантажуємо все це добро з пам'яті (в утиліті можна використовувати диспетчер процесів - він показує шлях програми) і менеджер впроваджених бібліотек dll. Про всяк випадок переносимо в інший каталог / видаляємо ...
- Виправляємо ключ запуску explorer.exe (не виходячи з утиліти Відновлення системи - відновити ключ запуску провідника)
Однак, все одно ping йде не туди куди потрібно.
Відповідь проста - шукати в DNS:
Як правило, DNS визначається автоматично - міняємо положення "радиокнопки", але, можливо, буде потрібно виправити на потрібне значення для конкретної Вашої мережі.
ps. Касперський після поновлення успішно розпізнав вірус
pps. Не забудьте поміняти паролі, якщо Ви вже "входили" (точніше, намагалися входити) на блокований сайт)
Більш того:
це народні умільці з Волгограда:
91.213.174.0 - 91.213.174.255
VolgaHost
Bondarenko Dmitriy Vladimirovich
Russia, Volgograd, 400131, Krasnoznamenskaya str. 11
[email protected]
+79027817224
розважаються через латвійські проксі:
188.92.73.0 - 188.92.73.255
ADTECHNOLOGY-LV-NET
Latvia
ДЯКУЄМО! Уміння ТАКА ШТУКА сидів НАКОМПЬЮТЕРЕ незнаю КАКВИЛЕЧІТЬ пробував і антивірус і Касперський НІЧЕГОНЕПОМОГЛО. Властивості ПІДКЛЮЧЕННЯ ТОЧНО такіеже БУЛИ СПАСИБІ ВЕЛИКЕ
Спасибі, розібрався з цим смс-контактом.Как вірус потрапив на комп'ютер-так і не зрозумів! Начебто антивірус стоіт.Ну, добре, що добре закінчується, буду уважніше надалі.
верхні способи не допомогли .... (.. завантажив Каспера ... оновив ... І МАЙЖЕ ВІДРАЗУ він виловив-троянська програма Trojan.Win32.VKHost.agn на C: \ WINDOWS \ sistem32 \ drivers \ etc \ hosts -Видалити ... ..и один вилікував ... Я всю папку гримнув)) І вСЕ пішов інет куди мені треба)
Заглядаємо в файл c: \ windows \ system32 \ drivers \ etc \ hosts - як не дивно, там порожньо
Дивіться уважніше файл C: \ WINDOWS \ sistem32 \ drivers \ etc \ hosts не порожній він містить забивний роут, між кожними елементами дуже великий відступ, тому будьте пильні і видаліть все.
91.213.174.112 odnoklassniki.ru
91.213.174.112 www .odnoklassniki.ru
91.213.174.112 vkontakte.ru
91.213.174.112 www .vkontakte.ru
91.213.174.112 vk.com
91.213.174.112 www .vk.com
vcollege.ru
Привіт у мене теж була схожа проблема не могла зайти на сторінку, подруга порадила зателефонувати
хлопцеві він адмін на однокласниках звуть його Ігор ось його тел 89054228968. Ми з чоловіком що тільки не
робили і програми всякі по чистки комп'ютера ставили і антивіруси міняли це не допомагало, виявилося що
мою сторінку зламали і з неї розсилали спам за це мене і забанили, Ігор сказав що я ще вчасно набрала ато
мене вже хотіли видаляти. Так що віруси вірусами а хакери є хакери. Так що якщо ви забули пароль або просто хочете когось
перевірити на вошивість телефонуйте Ігорю він допомагає, Ігор велике спасибі, Олена.
А скринька просто відкривався! Роки йдуть, а способи відбирання грошей не змінюються! Спасибі, допомогло!