Проблема в следующем:

Блокирован доступ к сайтам, любым. Яндекс и иже с ним так же. Просят отправить смс. При вводе любого адреса (Opera, IE) идёт перенаправление на страницу с информацией о рассылке спама через "Вконтакте" и запрете доступа. При этом isq и другие службы работают нормально.

Смотрел файл "hosts", он в порядке. DrWeb CureIT (свежескачанный) ничего не находит подозрительного, ровно как Nod32 и Касперский.

ПК не мой, соседский. Как использовался не знаю. ОС XP Pro. Антивирус стоял Касперский.

Grinch71, вирус. Чисти файл hosts. Сканируй антивирусниками. Например Dr.Web Live. Ну или на крайний случай платиновый совет дрима-переустановка ОС.

Grinch71, это скрипт, сидит в документ анд сетинг, удалять ручками, другов способа не знаю

Grinch71, скачай avz..запусти...файл...восстановление системы....галки поставить на
5...6...7...8...9...13...16 и выполнить отмеченные операции

Хотелось бы узнать вот что : 1. С чего всё это началось?
2. Что присутствует на картинке с просьбой об отправке смс?
Всё это очень похоже на видоизменённую программу-блокер. Я не зря спросил про картинку, т.к. от неё зависит тип вируса, его название и, соответственно, то, как его убить. На сайтах DrWeb и Касперского есть бесплатные разблокировщики такого рода дряни. Попробуй там поглядеть.

В таком случае почему бы не воспользоваться простым восстановлением системы в служебных программах.
Откатить её к точке до этого безобразия и всё. Тут совсем необязательно скачивать антивирь.

Здарова,про hosts прям 100% чистить но вирусы бесполезно искать,я намучился с этим в свое время,тож шла переадресовка с народ.ру на какуето рекламную страницу,вобщем не веб не авз не каспер не чего не нашли,посоветовали тупа отрыть фаил hosts блокнотом и поудалять от туда все ссылки и млин помогло ведь :biggrin:



открой его блокнотам и дай скрин в студию что у тебя там прописано???

Скачайте утилиту ComboFix и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
Внимание!!! перед запуском программы внимательно изучить инструкцию http://stfw.ru/page.php?id=14640

Как всё звпущено )). Ты сам-то пробовал эту шнягу? Проще установить что-нибудь типа Spybot или SpyWare Doctor. А тут поставиш этого зверя и ось накроется медным тазом.

я то пробовал. и только этим и избавился. а перед этим испробовал несколько прог ниче не нашли. поверь я знаю про че говорю-неделю эту пакость выводил

Тут самое интересное вот что: ГДЕ вы умудряетесь ловить эту дрянь?! Подскажите местечко!

nordson, а принуждение к отключения антивируса и фаера тебя не настораживает???? не одно приложение еще до этого не требовала данных действий,даже AVZ. :ex: :quest:

В свойствах ie раздел "подключение" - "настройка сети" проверяем наличие прописаного прокси ... сейчас модно не в host писать, а проксю прописать ...

нет не насторожило. ибо этот совет я получил обратившись за помощью на форум лаборатории касперского http://forum.kaspersky.com/index.php?showtopic=186377&st=0&p=1482496&#entry1482496

AVZ зря недооценивают...

Nowhereman, с чего началось неизвестно. Человек активный пользователь социальных сетей. Восстановление системы невозможно по причине отсутствия "точек" (функция выключена). Скрин этой пакости выложу чуть позднее.

ЛЕТЧИК, привет. Хост просмотрел в первую очередь, никаких изменений в нём нет. Ни левых ссылок, ничего. Он не изменён. Зайдя в безопасном режиме и запустив глубокое сканирование DrWeb (быстрое не помогла соответственно) был найден объект "Dc140.exe" классифицированный как "Trojan.Hosts1700" (в интернете про него ничего не нашел). После удаления и перезагрузки никаких изменений нет.

sleon, хороший вопрос!

Сейчас сканирую чем возможно, о результатах напишу. Использовать непроверенные проги не рискну ввиду вероятности положить систему.

P.s: спасибо за поддержку!

Grinch71, дружище, попробуй Инквизиторов скриптег...Не знаю правда, насколько он актуален, но всё же... http://narod.ru/disk/8807190000/VKontakteCleaner.exe.html

Grinch71, AVZ пробуй те ж сказали....хватит себе мозг выносить

arien, Ок, спс.



Непременно так и сделаю.