подскажите пожалуйста неучу :)

[домашний пользователь 0]

день добрый,

господа специалисты, подскажите- есть ли вирус/троян/какая-нить гадость, от которой бывает вот такое :

захожу на сайт, а его содержимое полностью несоответствует.

для примера- картинка ниже

Мне посоветовали проверить Adware SE Personal (собсна, ничего больше на компе нету)

Он ничего особенного не нашел.

на других сайтах подобного не наблюдалось.

есть идеи?

спасибо, если.

[broker 30]

всё может быть.

для начала набери http://204.9.177.18

выложи картинку

[домашний пользователь 0]

done

ураура, меня спасут

[broker 30]

ну и хорошо

[домашний пользователь 0]

чувак, это шутка ? )

все ссылки все равно идут на livejournal.com

[broker 30]

домашний пользователь

1. теперь поищи в интернете несколько программ по поиску malware установи их ПО ОЧЕРЕДИ обнови и сделай проверку диска. Отчет выложи здесь.

2. Зайди в реестр набери в поиске livejournal.com, посмотри что найдёшь.

3. Найди в системной папке hosts, выложи сюда содержимое

помни livejornal.com и www.livejournal.com разные весчи

Добавлено спустя 1 минуту 7 секунд:

кстати обрати внимание продаётся у тебя именно livejornal.com

[Михаил Кондрашин 55]

посмотрите в файл c:WindowsSystem32driversetchosts

Там должен быть только комментарий и описан localhost:

127.0.0.1 localhost

если есть что-нибудь еще, то удалите.

[broker 30]

Там должен быть только комментарий и описан localhost:

127.0.0.1 localhost

если есть что-нибудь еще, то удалите.

в залитой с 0 системе да,

на практике это не так, в этом файле могут содержаться записи. Например что-бы установить локальное соответствие между dns именем и ip адресом чего то нужного.

Очень часто используется вредителями в грязных целях )))

[домашний пользователь 0]

Михаил Кондрашин

нет, ничего лишнего (

broker

специально для - еще раз скришнот.

правильные там буковки в адресе, вам просто имхо плохо видно %)

Добавлено спустя 3 минуты 56 секунд:

2. Зайди в реестр набери в поиске livejournal.com, посмотри что найдёшь.

ищу.

вариант номер раз отложила, как самый длительный %(

Добавлено спустя 2 минуты 41 секунду:

гм.

ну там нашлось в реестре.

а что дальше с этим делать ?

[broker 30]

несколько простых советов

1. Выполни, то что я написал Выше.

2. Сделай поиск по компу *.* и посмотри внимательно появились ли какие-нибудь новые dll (не установленные тобой)

3. Не разобрал на картинке, какой антивирус?

p/s той страницы которую та запрашиваешь не сущетсвует.

4. Рекомендую установить MS AntiSpyware там есть функция востановления настроек IE (c указанием dll)

[домашний пользователь 0]

спасибо.

[broker 30]

отложила

С наступающим 8 марта

[домашний пользователь 0]

broker

еще раз спасибо

[broker 30]

кстати вот тебе ИДЕЯ зайди в тот же hosts и пропиши

204.9.177.18 www.livejournal.com

сохрани, набери в ie www.livejournal.com

По внешним описанием какую то ad-ware поймалА

[домашний пользователь 0]

broker

спасибо ))) оно заработало.

я знаю, главное в потоке мужского сознания словить такое вот решение, как вы озвучили )

скажите, а ничего не "испортится" оттого, что вот так вот щас мы сделали ?

[broker 30]

нет,

объективно надо сделать всё что я написал

[домашний пользователь 0]

ладн.

буду находить время и делать.

спс в 100ый раз)

[Inkogn 0]

Вообще набирается,судя по низу самой первой картинке,вот это

http://landing.domainsponsor.com/?epl=UVsP...cOgpaD18VaA9UWQ

Посмотри в host'е ест ли 204.13.161.20 или в промежутке 204.13.160.0 - 204.13.163.255,так ка это может быть "плавающим" IP.Сотри.

[broker 30]

покедова

[домашний пользователь 0]

Inkogn

# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999## Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.## Этот файл содержит сопоставления IP-адресов именам узлов.# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен# находиться в первом столбце, за ним должно следовать соответствующее имя.# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.## Кроме того, в некоторых строках могут быть вставлены комментарии # (такие, как эта строка), они должны следовать за именем узла и отделяться# от него символом '#'.## Например:##      102.54.94.97     rhino.acme.com          # исходный сервер#       38.25.63.10     x.acme.com              # узел клиента x127.0.0.1       localhost204.9.177.18     www.livejournal.com

да нет врде там ничего лишнего

[broker 30]

Inkogn

там скорей всего какой-то небольшой вредонос внедрил вместо страницы поиска от msn, страницу поиска от этого сквотера. Сквотер подменяет все наиболее известные dns имена. Как я уже писал livejournal.com не зарегестрирован.. именно его и предлагает сквотер ..

[домашний пользователь 0]

Как я уже писал livejournal.com не зарегестрирован

как незарегистрирован *бьется головой об стенку*

[broker 30]

Как я уже писал livejournal.com не зарегестрирован

как незарегистрирован *бьется головой об стенку*

с livejournal.com настроен редирект на www.livejournal.com

если редирект не случился, то как раз и получается примерно то что у ВАС

[домашний пользователь 0]

а

сорри, я даун )

[Сергей Ильин 1538]

домашний пользователь

Рекомендую проверить системную папку Windows нексолькими наиболее авторитетными антивирусами on-line:

Trend Micro HouseCall http://housecall.trendmicro.com/housecall/start_corp.asp

Антвирус Касперского http://www.kaspersky.com/downloads/kws/kavwebscan.html

BitDefender Antivirus http://www.bitdefender.com/scan/licence.php

Полный список тут http://www.anti-malware.ru/index.phtml?par...online_scanners