Показать полную графическую версию : Троян
banzai_70
20-01-2012, 14:19
Доброго день. Проблема в следующем. Ухватил какую то гадость- закрылся доступ на некоторые сайты- http://bestrepack.net/forum/tracker.php и почему то в твиттер. При попытке доступа в левом верхнем углу экрана мерцающая тильда. Естественно сразу полез в hosts- там всё в порядке. Стоит KIS 2012, установил Malwarebytes' Anti-Malware, просканировал систему- порядок. Откатился Акронисом на пол года назад- доступ открылся ровно на пол дня, после этого всё та же тилда. Как я понимаю переустановка системы ничего не даст. Проблема появилась после установки программы и к огромному сожалению не помню точного названия- что то вроде медиакодер, качалась на рутрекере, выбиралась по принципу количества сидов ( ну вроде как большое количество людей не может ошибаться), статус- проверена. Сейчас я её не нашел- возможно её снесли. В общем если можете помочь каким нибудь советом- был бы очень признателен.
SolarSpark
20-01-2012, 15:01
и как нам разобраться без логов?
Выполните рекомендации (http://forum.oszone.net/thread-98169.html) полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.
banzai_70
20-01-2012, 15:28
Прикрепил. Только этот не загрузился. log.txt:
Your file of 137.2 Kb bytes exceeds the forum's limit of 97.7 Kb for this filetype.
SolarSpark
20-01-2012, 21:32
уберите из вложения info.txt и прикрепите log.txt.
если не будет влезать, упакуйте в архив
banzai_70
21-01-2012, 17:10
Заархивировал лог файл, а остальные логи постом выше. И ещё вопрос- может быть кто нибудь пользуется KIS 2012, может сама антивирь сайт в чёрный список внесла ? Хотя я пробовал каспера отключать, всё равно не входит...
Techno88
21-01-2012, 17:29
Сделайте лог TDSS (http://support.kaspersky.ru/viruses/solutions?qid=208636926)
banzai_70
21-01-2012, 18:03
Сделайте лог TDSS » Лог там не предусмотрен- сделал скрин результатов.
Techno88
21-01-2012, 18:09
Сайты не открываются во всех браузерах?
И что происходит при открытии этих сайтов?
banzai_70
21-01-2012, 18:30
Нет, только 3. Из всех браузеров. Происходит то, что описано в самом верхнем посте- чистый экран и мерцающая тилда в левом верхнем углу экрана. Браузер ( любой) при этом прекрасно продолжает работать. На любые другие сайты- пожалуйста. Кроме этих. Повторюсь- hosts чист.
Techno88
21-01-2012, 18:45
В командной строке
route -f
и
netsh winsock reset
Перезагрузите компьютер и попробуйте...
banzai_70
21-01-2012, 19:02
По очереди вводить (если можно подробней, а то я с командной строкой не очень...) ?
Techno88
21-01-2012, 19:08
Открывает командную строку, вводим первую команду, нажимаем энтер, ждем пока она выполнится (если предложит перезагрузиться - отказываемся). Вводим вторую команду, нажимаем энтер, ждем когда она выполнится и перезагружаемся.
banzai_70
21-01-2012, 19:14
всё то же самое. Спасибо за попытку...
Techno88
21-01-2012, 19:17
в командной строке:
tracert bestrepack.net
покажите, что напишет...
banzai_70
21-01-2012, 19:25
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
C:\Users\Admin>tracert bestrepack.net
Трассировка маршрута к bestrepack.net [91.209.11.82]
с максимальным числом прыжков 30:
1 743 ms 858 ms 665 ms 195.5.5.186
2 194 ms 109 ms 54 ms 10.50.19.38
3 179 ms 367 ms 578 ms 246-95-207-82.ip.ukrtel.net [82.207.95.246]
4 651 ms 680 ms 369 ms 194.44.6.110
5 210 ms 273 ms 233 ms 82.11.209.91.internet.zt.ua [91.209.11.82]
Трассировка завершена.
C:\Users\Admin> Я поглядел что такое internet.zt.ua и не соображу каким я туда боком. Это провайдер из Житомира, я вроде как за тысячу километров оттуда нахожусь- в Донецке.
Techno88
21-01-2012, 19:37
а теперь сделайте tracert для сайта который у Вас открывается.
banzai_70
21-01-2012, 19:44
У меня никакой сайт не открывается - голый экран с тилдой. А если попробовать то получается вот Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
C:\Users\Admin>tracert bestrepack.net/forum/tracker.php#results
Не удается разрешить системное имя узла bestrepack.net/forum/tracker.php#results
.
C:\Users\Admin> Меня собственно именно бестрепак больше всего и волнует- я на него в первую очередь войти не могу.
Techno88
21-01-2012, 19:46
Вы же писали, что доступ закрылся только на некоторые сайты???
закрылся доступ на некоторые сайты »
banzai_70
21-01-2012, 19:49
Я подредактировал прошлый пост- войти не могу на 3 сайта. Бестрепак, твиттер, и ещё один трекер- пслан. Значение имеет только один- bestrepack.net.
Techno88
21-01-2012, 21:10
что такое internet.zt.ua »
Это нормально...
Посмотрите настройки браузеров, может какое-нибудь незнакомое Вам дополнение стоит в них...
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC