не в контакте

[horen.livejournal.com]

или даже вовне контакта :).
серфил сеть в поисках "потерянных" онлайн. побывал на массе сайтов. через гугл хром, если важно. на одном из них вместо одного из видео (что интересно - не сериала) было типа письмо от вируса. краткое содержание: "вконтакте - это ад, он промывает мозги, поэтому я блокирую тебе все сайты, кроме вконтакта - сиди и думай". ничего не заблокировал и я расслабился.
а потом запускаю firefox и не могу войти в контакт :). знаю, что сам идиот, но что теперь делать? главная страница грузится, остальные - нет. попытка логина проваливается: снова уход на главную без логина.
или дело не в "вирусе"? машину проверил авирой, предварительно обновив. ничего не нашла.
юзать avz? drweb? nod? kasper?
короче, "что делать?! что делать?!" (прям как в том анекдоте).

update. проблема решена: оказалось, дело в фале hosts, причем втором (!) экземпляре, который был создан "вирусом". самого вируса не оказалось - он просто при открытии той страницы создал новый файл hosts, не удалив при этом старый, и блокировал загрузку. в файле были прописаны 4 раза ip сайта vkontakte.ru. удалил этот файл - все заработало. а "вируса" как не было, так и нет.

спасибо kisasabakazlaya  

Comments

[bravi-pravdorub.livejournal.com]

У тебя редкий талант писать полную ахинею.

[horen.livejournal.com]

во-первых, мы с вами на брудершафт не пили.
во-вторых, ни один из моих редакторов не считал, что у меня талант писать ахинею - наоборот, оценивали весьма позитивно мои писательские способности.
ну и в-третьих, я вообще не пью. описываю реальную проблему. не знаете, что подсказать - идите мимо, я ж вас силой сюда не тащил ;).

[bravi-pravdorub.livejournal.com]

протрезвеешь и всё появится

[aleram.livejournal.com]

НУ вирус это, ВИРУС! Для этого не обязательно лезть в юзерфак, достаточно пройтись AVZ и CureIt!
Анкета с большой вероятностью уже рассылает СПАМ, т.к. пароль Вы вводите не на вКонтакте, а на дублере.
Гуглите и Яндексите и обретете мудрость.
Редакторов бейте больно по голове за наглую, ничем не прикрытую лесть )))

[horen.livejournal.com]

а кто про дублер говорил? пароль от контакта нигде, кроме контакта и инфиума, я не вводил. "вирус" найден вместо видео на одном из сайтов по сериалу lost.
только что подруга проверила - с ее компа прекрасно можно залогиниться ко мне в контакт. рассылок пока не замечено.
что искать? где? вот что важно, черт возьми. у меня обычные вирусы авира легко ловит, а тут - чисто, говорит. вот я и растерялся...
опять же - в каком режиме лучше искать, обычном или безопасном? я таким дерьмо не сталкивался еще.
а вам бы лишь бы поорать на человека...

[aterentiev.livejournal.com]

>пароль от контакта нигде, кроме контакта и инфиума, я не вводил

откуда такая уверенность?
человек вам хочет сказать, что пароль от контакта вы ввели на дублере, а не на оригинальной странице
а чтобы вы этого не заметили, вирус вас туда с оригинального адреса перенаправил

[horen.livejournal.com]

да я после этого сайта про сериал в контакт не входил вообще. понимаете? параллельно - тоже. вот только сегодня решил зайти в контакт - и ни хрена. сайт смотрел вчера перед сном. до этого сайта в контакт заходил вчера утром, все было нормально.
подруга сегодня зашла нормально с моими данными. только я со своей машины не могу. почти уверен: завтра с работы зайду без проблем. но надо же дома разобраться с этим...
инфиум запускал, да. но он и сейчас у меня открыт, прекрасно получаю сообщения из контакта, а туда мои приходят - проверил с приятелем.
я не совершил ни одного действия для запуска вируса, вот в чем фигня. не первый год замужем, как говорится, понимаю, что к чему.

[alexbariev.livejournal.com]

Я плохо понимаю в таких делах, но на вашем месте я бы просканировал комп в безопасном режиме. Думается что авира обновленная (сам тоже ее использую)

[aterentiev.livejournal.com]

так, я не понял
через хром контакт работает, а через огнелис нет? на этом месте поподробнее, пожалуйста...

[horen.livejournal.com]

нет, не работает на обоих. хром показывает загрузку и на этом подвисает (грузит по кругу, судя по всему). огнелис просто возвращает (мгновенно) на главную страницу.
только что прошелся авз. не помогло. пойду в безопасный режим, попробую еще раз.
зато эта тварь (авз) вернула мне автозапуск внешних устройств, опять отрубать придется :(.
нет бы пользу принести...

[kisasabakazlaya.livejournal.com]

C:\WINDOWS\system32\drivers\etc\hosts если открыть блокнотом - что там внутре в нем незаремленное есть, кроме строчки 127.0.0.1 localhost?
Если есть что лишнее - убивать нещадно.

[horen.livejournal.com]

как это - "незаремленное"?
омг. у меня два хостса...
1.
"188.72.216.182 vkontakte.ru

188.72.216.182 www.vkontakte.ru

188.72.216.182 vk.com

188.72.216.182 www.vk.com"

полагаю, его и надо убить?

2.
"# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
#
#
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
#
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
"

[kisasabakazlaya.livejournal.com]

Фигасе, два с одним и тем же именем? какая прелесть
Вот первое, где вирус прописал всяческие вконтакты, таки убить нещадно (банально стереть в блокноте, например, не даст так - из безопасного режима там)
"Заремленное" - это, извините, в моем исполнении закомментаренное, тобишь в хосте с решеткой в начале строки.
Вот с решеткой в начале - там может быть все, что угодно, или даже вовсе ничего, оно так, просто есть, можно даже и убить, ничего никому не будет.
А без решетки в начале строки должна быть только одна строка - вот то самое:
127.0.0.1 localhost
(хотя некоторые говорят, что и без этой строчки можно обойтись, не экспериментировала)
А все, что добавлено еще без # - суть есть злодеяния вирусныя ) кстати, не так давно здесь же примерно такой же вопрос и мелькал, первым делом все проверяют хостс ) (сама ловила по молодости гг)

[horen.livejournal.com]

интересный опыт: я сначала не удалил этот первый, а перенес в папку юзера. не сработало.
удалил без восстановления (с шифтом) - сразу заработало все.
но вообще два хостса - это ппц. впервые сталкиваюсь с таким. сам (было дело) редактировал хостс по необходимости, но чтоб такое...
спасибо за помощь. неудивительно что антивирусники его не видели - его и нет совсем, только безобидный файлик...

[kisasabakazlaya.livejournal.com]

Невжели ж помогло? ура )

[horen.livejournal.com]

да, к удивлению моему, помогло. а тут все орали - вирус! лечись!
лечение не помогло, а мышление ваше - очень даже :).
еще раз спасибо!

[kisasabakazlaya.livejournal.com]

Дык плавали, знаем, первым делом открываем хостс, а если там все ОК - тогда начинаем рыть дальше ) ну такой, почти безобидный вирус (я ловила дубль - и одноквасснегов заодно прикрыл), но проверить антивирусами все-таки не помешает, мало ль )

[horen.livejournal.com]

а строчки, кстати, нет. тоже непонятно, почему...

[horen.livejournal.com]

я нашел еще один hosts, в другом месте. его содержимое:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

первый, кстати, убил - не помогло.

[horen.livejournal.com]

он лежит здесь: C:\Windows\winsxs\x86_microsoft-windows-w..nfrastructure-other_31bf3856ad364e35_6.1.7600.16385_none_045b589158ae90da

[dasboot.livejournal.com]

зачем ты умножаешь энтропию?

[horen.livejournal.com]

"моя твоя не понимай, однако"