| Автор | Сообщение |
|---|
Мелиор
Старший модератор
Сообщения: 33882
|
Знатоки, помогите советом!
Проблем собственно три. Опишу все, может они связаны
1. При включенном интернете происходит самопроизвольная загрузка разных левых страниц различных сайтов в основном реклама виагры, казино, порно, знакомства и пр.
2. Если у меня даже не запущен браузер, то в окошке состояния подключения постоянно меняются цифры, указывая на то, что происходит закачка и передача информации
3. Не могу попасть на сайт одной фирмы-партнера. При попытке войти пишет:
You are not authorized to view this page
You do not have permission to view this directory or page using the credentials that you supplied.
Please try the following:
* Contact the Web site administrator if you believe you should be able to view this directory or page.
* Click the Refresh button to try again with different credentials.
HTTP Error 401.1 - Unauthorized: Access is denied due to invalid credentials.
Internet Information Services (IIS)
Technical Information (for support personnel)
* Go to Microsoft Product Support Services and perform a title search for the words HTTP and 401.
* Open IIS Help, which is accessible in IIS Manager (inetmgr), and search for topics titled Authentication, Access Control, and About Custom Error Messages.
Страница защищена паролем. Пароль не менялся. Связался с этой фирмой, ответили, что все нормально, они входят под моим логином без проблем
Win XP
D-r WEB
Sea-monkey
Спасибо заранее. Очень надеюсь на помощь профи |
|
m.ix
Master Mixa
Сообщения: 1972+
|
Мелиор,Зайди в безопастный режим !!!
1 удали весь мусор с компа!!!
2 удали с автозагрузок всё лишнее http://monitor.espec.ws/section13/topic132324.html
3 удали всё с системволюм информэйшн - все папки внутри.
4 пройдись AVZ в системе - предварительно на другом компе обновив базу.
В системе у тебя висит троян. |
|
Мелиор
Старший модератор
Сообщения: 33882
|
| m.ix, что такое "системволюм информэйшн" ? |
|
|
СветLANa
|
| Папка с названием: System Volume Information |
|
C1-65A
Фанат форума
Сообщения: 4561
|
| Мелиор, глянь на файлик c:\WINDOWS\system32\drivers\etc\hosts после закоментированных строк что-то есть? |
|
m.ix
Master Mixa
Сообщения: 1972+
|
Мелиор, Та папка не видимая, что бы её увидить нужно зайти в свойства папки и снять галки скрывать системные и скрытые папки.
После сделать доступ - она закрытая.
Можно так же в неё попасть с помощью загрузочногосистемного диска типа InfraCD
| C1-65A писал: | | глянь на файлик |
C помощью блокнота его открывать нужно. |
|
Мелиор
Старший модератор
Сообщения: 33882
|
СветLANa, m.ix, я понимаю, что это папка. А где она?
ДОБАВЛЕНО 09/08/2009 20:00
C1-65A, вот что в этом файле:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost |
|
C1-65A
Фанат форума
Сообщения: 4561
|
На диске С.
Хорошо что не пострадал, забудь. |
|
|
СветLANa
|
нажмите Мой компьютер - Сервис - Свойства папки - Вид - установить Показывать скрытые файлы и папки - нажмите кнопочку Применить ко всем папкам
Если все равно не показываются, придется лезть в реестр. |
|
m.ix
Master Mixa
Сообщения: 1972+
|
Для чего туда лезть и вчищать?
Для того что бы от туда не лезля лишныы дрянь.
| СветLANa писал: | | придется лезть в реестр |
Туда лучше не лезть, точнее можно под наблюдением/ |
|
Мелиор
Старший модератор
Сообщения: 33882
|
| Ага. Нашел. Открыть не могу. Отказано в доступе |
|
|
СветLANa
|
| Нажмите правую кнопку мышки на этой папке - Свойства - Доступ - галочка Открыть общий доступ - Применить. |
|
m.ix
Master Mixa
Сообщения: 1972+
|
После того как в безоапастном режиме вычистишь весь мусор.
Просканируй систему AVZом в том же безопастном режиме. |
|
|
СветLANa
|
| Можно для надежности скачать CureIt (бесплатный DrWeb) и провести полную проверку дисков. |
|
m.ix
Master Mixa
Сообщения: 1972+
|
|
Мелиор
Старший модератор
Сообщения: 33882
|
| СветLANa писал: | | Можно для надежности скачать CureIt (бесплатный DrWeb) и провести полную проверку дисков. |
Как раз сейчас это делаю 
Куча вирусов!!! Странно, что NOD их не увидил
Кстати в "системволюм информэйшн" 10 штук болтались
ДОБАВЛЕНО 09/08/2009 21:04
| m.ix писал: | После того как в безоапастном режиме вычистишь весь мусор.
Просканируй систему AVZом в том же безопастном режиме. |
О каком мусоре речь?
Я бы с удовольствием и автозагрузку почистил и неиспользуемые программы удалил. Но кто его знает что это за программы. Может драйвера или служебные. По названию я не определю
ДОБАВЛЕНО 09/08/2009 21:12
Так. Папку вроде открыл. Хоть написало, что общий доступ открыть не возможно, но в папку я зашел. Что там удалять? Размер вложений 4, 7 гига ! Что это вообще за инфа в этих папках? |
|
m.ix
Master Mixa
Сообщения: 1972+
|
| Мелиор писал: | | О каком мусоре речь? |
1 о всём интернет мусоре
2 о временных виндовых папках |
|
|
СветLANa
|
| Мелиор писал: | | Что там удалять? Размер вложений 4, 7 гига ! Что это вообще за инфа в этих папках? |
Удалять всё. Там точки восстановления для загрузки системы с последними работоспособными параметрами. Вообще эту функцию можно отключить, все равно мало кто пользуется, я, например, никогда. А вирусы туда прописываются и оттуда восстанавливаются запросто |
|
Мелиор
Старший модератор
Сообщения: 33882
|
| m.ix писал: | | Мелиор писал: | | О каком мусоре речь? |
1 о всём интернет мусоре
2 о временных виндовых папках |
А, это! Ну да, это понятно
ДОБАВЛЕНО 09/08/2009 21:38
СветLANa, удаляю. Ежели что вы не виноваты. Свалим на m.ixа  |
|
m.ix
Master Mixa
Сообщения: 1972+
|
| Мелиор писал: | | А, это! Ну да, это понятно |
cookies
temp
=========
Наверное ещё нужно тему в подробностях создать как вычищать систему.
Для чего вычищать?
Для того что бы не сканировать антвирем не нужно и тем самым ускорить время сканирования. |
|
