Короче, словил WebHancer. И давно, пожоже с "осликом" он мне залез. Он мне поставил webhdll.dll о перерегил ее в реестре. И теперь я эту мразь прибить не могу, если я ее кончаю у меня DNS летит к чорту!
Кто это дерьмо выгребал, поделитесь советом.
Ad-aware или Spybot 25.02.04 17:34 Автор: Neznaika <Alex> Статус: Member
Че эта мразь сделала: разрегила и стерла все TCP-шные длл-ки и на их место прописала себя. Я ее стер, прибил все ее ключи в реестре, в надежде, что винда при переустановке обнаружит дефект - хрен!!! Я апгрейд накатываю - он молча проезжается по системе, все, как было - так и остается!!!
Вот ещё сходи на http://cexx.org/webhancer.htm26.02.04 08:22 Автор: HandleX <Александр М.> Статус: The Elderman
Выдрал всю эту @#$ь и сеть заработала, но в "свойствах соединения" теперь пусто! Ни служб, ни протоколов, но все работает! И при этом на попытку установить протокол отвечает "компанент не найден".
Ну накати теперь винду в режиме восстановления и вуаля! ;-)26.02.04 13:33 Автор: HandleX <Александр М.> Статус: The Elderman
только со своей тачки. Скрипты - запрещены, Активпукс - запрещен, Жаба - запрещена, все запрещено! И - @#$!!!
Искал этот адрес в реестре - нету.
поищи в hosts файлах. или же ты не удалил layered service...27.02.04 05:35 Автор: Killer{R} <Dmitry> Статус: Elderman Отредактировано 27.02.04 05:46 Количество правок: 1
поищи в hosts файлах. или же ты не удалил layered service provider установленный трояном и он благополучно перехватывает АПИ gethostbyname. Кстати у меня был случай когда зверь прописывался кудато в inf файл и потому даже после удаления из автозапусков иногда (видимо после изменения оборудования) всплывал сам собой.
Не так страшен чорт, как его малютки... 8-) В хостсах лежало.27.02.04 08:44 Автор: Zef <Alloo Zef> Статус: Elderman
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
