1. Теперь за форумную активность начисляются биткоины и другие криптоденьги. Подробнее.
    Скрыть объявление
  2. Появилась архивная версия форума arhiv.xaker.name, где собраны темы с 2007 по 2012 год.
    Скрыть объявление

Не дает зайти в Яндекс, просит отправить смс

Тема в разделе "Лечение", создана пользователем Katerina_sh, 21 мар 2013.

  1. Katerina_sh
    Katerina_sh Новичок
    Симпатии:
    0
    Здравствуйте!
    Помогите пожалуйста!
    Не дает зайти в Яндекс, пишет: "Ой…Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические..." просит отправить смс
    Я скачала uvs
    вот лог:
    http://virusinfo.info/attachment.php?attachmentid=410505&d=1363881928
     
    21 мар 2013
  2. chimatii
    chimatii Глобальный модератор
    Симпатии:
    101
    Katerina_sh, залейте лог на файлообменник, upwap.ru например
     
    21 мар 2013
  3. DARKLORD
    DARKLORD Продвинутый
    Симпатии:
    45
    проверьте сначала,что у вас находится в:C:\Windows\System32\drivers\etc
    в этой папке находятся 5 файлов.откройте блокнотом файл hosts.посмотрите,соответствует ли написанное в нем:
    [​IMG]
    замените полностью папку etc на ту,которую я вам дам.
    http://www.sendspace.com/file/b7u03g
    перегрузите комп.посмотрите,ушла проблема или нет.возможно это одна из разновидностей "троян маячок"..
    Нет смысла скачивать большое количество разнообразного антивирусного софта и тратить время на многочасовые проверки в надежде что поможет хоть что-то из этого - ни одно, так другое. Такая вероятность есть, но в некоторых случаях троянец хоть и определяется антивирусом, но оказывается ему не по зубам - при следующих проверках мы видим его снова и снова.
    Открываем редактор реестра: нажимаем "Пуск" => "Выполнить" вписываем команду: regedit, нажимаем enter. Далее находим ветку:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    и параметр AppInit_DLLs
    Смотрим значение этого параметра. Если видим запись, подобную этой:
    "AppInit_DLLs" = "C:\windows\system32\tvhihgf.dll"\
    (кроме tvhihgf.dll имя файла может состоять семи из любых других латинских букв) - удаляем ее (имя файла запомните или запишите, чтобы потом легко его найти). Сам параметр AppInit_DLLs при этом оставляем, убираем только значение.

    [​IMG]
    ничего другого не трогаем!!!!!!!!!!!
    перегружаем комп.(обязательно!!!)...потом находим на диске этот файл(или файлы)и удаляем.
    :pivo:
     
    21 мар 2013
    2 пользователям это понравилось.

Поделиться этой страницей

Загрузка...