vkontakte.exe

[ISyaQ]

Пока меня не было, моей сестре пришло письмо от знакомой типа "Посмотри фотографию" с сылкой.

Она кликнула и дмастер быстренько что-то скачал.

Оказалось это был файл vkontakte.exe.

  Показать содержимое

вот на него ссыль

  Показать содержимое

http://91.189.113.208/vkontakte.exe

 

 

Теперь с оперы, гхрома и ие при переходе на яндекс.ру и вконтакте.ру открывается страница с текстом

  Цитата

<Frameset rows=',100%'>

<frame src='nash_script.php'>

<frame src='http://antispam.ms/fakes/vkontakte/index.html'>

</frameset>

и в окне видим содержание страницы http://antispam.ms/fakes/vkontakte/index.html ,

а фф выдает  в фрейме непонятные три числа 

  Цитата

167629

59265

7454

причем с адреса http://vkontakte.ru/nash_script.php.

Вроде все написал.

Переустановка броузеров и антивирусов не помогаетс, а винду жалко .

Что делать!? Подскажите 

[Amee]

бей сестру  :po_weke:

[gg]

  Цитата

Пока меня не было, моей сестре пришло письмо от знакомой типа "Посмотри фотографию" с сылкой.

Она кликнула и дмастер быстренько что-то скачал.

Оказалось это был файл vkontakte.exe.

  Показать содержимое

вот на него ссыль

  Показать содержимое

http://91.189.113.208/vkontakte.exe

 

 

Теперь с оперы, гхрома и ие при переходе на яндекс.ру и вконтакте.ру открывается страница с текстом

  Цитата

<Frameset rows=',100%'>

<frame src='nash_script.php'>

<frame src='http://antispam.ms/fakes/vkontakte/index.html'>

</frameset>

и в окне видим содержание страницы http://antispam.ms/fakes/vkontakte/index.html ,

а фф выдает  в фрейме непонятные три числа 

  Цитата

167629

59265

7454

причем с адреса http://vkontakte.ru/nash_script.php.

Вроде все написал.

Переустановка броузеров и антивирусов не помогаетс, а винду жалко .

Что делать!? Подскажите 

Показать больше  

 

набить сестре лицо

[reve(red)]

Сестру не трогать? 

[Barsaible]

сестра  :opasnoste: :opasnoste:

 

Инструменты ->>Дополнения-->>>расширения

Если не то ,то сорри.

Если честно не втыкнул в сабж.

Это наподобие какого-то  оповестителя?

[ISyaQ]

  Цитата

Сестру не трогать?

[katastrofA!]

пизда, надо винду переустанавливать

[tik_crazy]

  Цитата

бей сестру :po_weke:

  Цитата

  Цитата

Пока меня не было, моей сестре пришло письмо от знакомой типа "Посмотри фотографию" с сылкой.

Она кликнула и дмастер быстренько что-то скачал.

Оказалось это был файл vkontakte.exe.

  Показать содержимое

вот на него ссыль

  Показать содержимое

http://91.189.113.208/vkontakte.exe

 

 

Теперь с оперы, гхрома и ие при переходе на яндекс.ру и вконтакте.ру открывается страница с текстом

  Цитата

<Frameset rows=',100%'>

<frame src='nash_script.php'>

<frame src='http://antispam.ms/fakes/vkontakte/index.html'>

</frameset>

и в окне видим содержание страницы http://antispam.ms/fakes/vkontakte/index.html ,

а фф выдает в фрейме непонятные три числа

  Цитата

167629

59265

7454

причем с адреса http://vkontakte.ru/nash_script.php.

Вроде все написал.

Переустановка броузеров и антивирусов не помогаетс, а винду жалко .

Что делать!? Подскажите

 

набить сестре лицо

[gg]

за отдельную плату могу выебать твою сестру за эту хуйню

[TEVTON]

axaxaxa

[Гость warpstorm~]

наивные сиситра

[XaBK]

  Цитата

пизда, надо винду переустанавливать

я думаю это будет проще всего

[Rise[Lich]]

ахахаха фейл 

[СтАсИкОс]

у меня пасс на компе от сестры 

[ISyaQ]

ну че, есть идеи?

кстати, эти числа постоянно меняются.

Походу это кол-во зараженных 

[T3h1D0L]

WINDOWS\system32\drivers\etc\hosts там чё?

Если ничего необычного, то сделай откат реестра, если бекап есть.

[Tension]

Восстановление системы должно помочь =\

[Artik]

проскань антивирём

ну и ещё посмотри hosts

[Гость Electrick]

  Цитата

за отдельную плату могу выебать твою сестру за эту хуйню

сделаю дешевле

[ISyaQ]

смотрю WINDOWS\system32\drivers\etc\hosts

там 

  Цитата

#

# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.

#

# Этот файл содержит сопоставления IP-адресов именам узлов.

# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен

# находиться в первом столбце, за ним должно следовать соответствующее имя.

# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.

#

# Кроме того, в некоторых строках могут быть вставлены комментарии

# (такие, как эта строка), они должны следовать за именем узла и отделяться

# от него символом '#'.

#

# Например:

#

#      102.54.94.97     rhino.acme.com          # исходный сервер

#       38.25.63.10     x.acme.com              # узел клиента x

 

127.0.0.1       localhost

91.189.113.208 www.vkontakte.ru

91.189.113.208 vkontakte.ru

91.189.113.208 mail.ru

91.189.113.208 www.mail.ru

91.189.113.208 www.yandex.ru

91.189.113.208 yandex.ru

91.189.113.208 www.odnoklasniki.ru

91.189.113.208 odnoklasniki.ru

91.189.113.208 www.vkontakte.ru

91.189.113.208 vkontakte.ru

91.189.113.208 mail.ru

91.189.113.208 www.mail.ru

91.189.113.208 www.yandex.ru

91.189.113.208 yandex.ru

91.189.113.208 www.odnoklasniki.ru

91.189.113.208 odnoklasniki.ru

91.189.113.208 www.vkontakte.ru

91.189.113.208 vkontakte.ru

91.189.113.208 mail.ru

91.189.113.208 www.mail.ru

91.189.113.208 www.yandex.ru

91.189.113.208 yandex.ru

91.189.113.208 www.odnoklasniki.ru

91.189.113.208 odnoklasniki.ru

91.189.113.208 www.vkontakte.ru

91.189.113.208 vkontakte.ru

91.189.113.208 mail.ru

91.189.113.208 www.mail.ru

91.189.113.208 www.yandex.ru

91.189.113.208 yandex.ru

91.189.113.208 www.odnoklasniki.ru

91.189.113.208 odnoklasniki.ru

91.189.113.208 www.vkontakte.ru

91.189.113.208 vkontakte.ru

91.189.113.208 mail.ru

91.189.113.208 www.mail.ru

91.189.113.208 www.yandex.ru

91.189.113.208 yandex.ru

91.189.113.208 www.odnoklasniki.ru

91.189.113.208 odnoklasniki.ru

91.189.113.208 www.vkontakte.ru

91.189.113.208 vkontakte.ru

91.189.113.208 mail.ru

91.189.113.208 www.mail.ru

91.189.113.208 www.yandex.ru

91.189.113.208 yandex.ru

91.189.113.208 www.odnoklasniki.ru

91.189.113.208 odnoklasniki.ru

Показать больше  

удалять?