Хелп, вирус вконтакта

[Leytan]

Я тот еще ламер и чайник в компах, поэтому тут и спрашиваю, некоторые вроде как парят в этом.
Дело в чем - не открывается страница в контакта, все остальные норм. Мне друг сказал - вирус.
Пытался лечить утилкой доктор вебовской, ни хера. Потом установил офф триал на 30 дней Каспера с обновленной базой, тот нашел кучу всего, а этот не может, вконтакт по прежнему для меня закрыт. Мои друзья айтишники заняты на работе, да и я сам прихожу домой в 12 ночи, так что возможности их пригласить пока нет. При открытии страницы выдает либо 404, либо серв на ремонте. Браузер - Мозила. С мобильного все тип топ)))

Пытался полечить "ручками", но так я колхозник в этом тот еще, ниче не вышло. Кто-нить может помочь?

[Aen Sidhe]

Пуск->Выполнить
cmd
ok
В появившуюся консоль вводим.
ping www.vkontakte.ru

Что показывает? Должно показывать вот это:

Код

C:\Work\Binaries\Logs\World>ping www.vkontakte.ru

Pinging www.vkontakte.ru [93.186.227.126] with 32 bytes of data:

Reply from 93.186.227.126: bytes=32 time=82ms TTL=52
Reply from 93.186.227.126: bytes=32 time=105ms TTL=52
Reply from 93.186.227.126: bytes=32 time=91ms TTL=52
Reply from 93.186.227.126: bytes=32 time=107ms TTL=52

Ping statistics for 93.186.227.126:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 82ms, Maximum = 107ms, Average = 96ms

У тебя может отличаться путь (c:\work...) и время. IP (93.186.227.126) отличаться может тоже, но должен быть одним из этого списка:

Код

Addresses:  93.186.228.129, 93.186.229.2, 93.186.229.3, 93.186.231.218
          93.186.231.219, 93.186.231.220, 93.186.231.221, 93.186.231.222, 93.186.224.239
          93.186.225.6, 93.186.225.211, 93.186.225.212, 93.186.226.4, 93.186.226.5
          93.186.226.129, 93.186.226.130, 93.186.227.123, 93.186.227.124, 93.186.227.125
          93.186.227.126, 93.186.227.129, 93.186.227.130

Ну, и чтобы не терять время, идём в %windir%\system32\drivers\etc\hosts

Если там есть какие-либо записи, кроме поясняющего комментария в начале и строчки 127.0.0.1 localhost и ты их туда не добавлял - смело удаляй.

[Leytan]

Спасибо Ин Ши. Приду с работы попробую

[Aen Sidhe]

Заапдейтил инструкцию.

Да, hosts - обычный текстовый файл, открываем смело блокнотом или фаром, или чем ты там их правишь.

Так, чтобы не было вопросов - откуда я взял адреса вконтакта. Идём на nic.ru. Там смотрим в whois IP DNS серверов для вконтактега. Далее юзаем nslookup. Листинг ниже.

Код

C:\Work\Binaries\Logs\World>nslookup
Default Server:  WMVN25E2plus.home
Address:  192.168.1.1

> server 93.186.224.100
Default Server:  ns2.vkontakte.ru
Address:  93.186.224.100

> www.vkontakte.ru
Server:  ns2.vkontakte.ru
Address:  93.186.224.100

Name:    www.vkontakte.ru
Addresses:  93.186.228.129, 93.186.229.2, 93.186.229.3, 93.186.231.218
          93.186.231.219, 93.186.231.220, 93.186.231.221, 93.186.231.222, 93.186.224.239
          93.186.225.6, 93.186.225.211, 93.186.225.212, 93.186.226.4, 93.186.226.5
          93.186.226.129, 93.186.226.130, 93.186.227.123, 93.186.227.124, 93.186.227.125
          93.186.227.126, 93.186.227.129, 93.186.227.130

>

[Leytan]

В появившуюся консоль вводим.
ping www.vkontakte.ru

Что показывает?

Вот:

Обмен пакетами с www.vkontakte.ru [85.17.170.115] по 32 байт

Далее, как ты указал, тока время чуток другое.

IP (93.186.227.126) отличаться может тоже, но должен быть одним из этого списка:

Как видишь, не подходит.

Ну, и чтобы не терять время, идём в %windir%\system32\drivers\etc\hosts

Если там есть какие-либо записи, кроме поясняющего комментария в начале и строчки 127.0.0.1 localhost и ты их туда не добавлял - смело удаляй.

Что там:
hosts
lmhosts
networks
protocol
servises

Вообще ничего в эту папку не добавлял. Удалять выделенное?

Кста, вбил в whois ip, указанный твой, показывает вконтакт. Вбил свой, показывает:

по данным RIPE:
% This is the Ripe-Mirror Whois server.

% Note: this output has been filtered.

% Information related to '85.17.170.0 - 85.17.170.255'

inetnum: 85.17.170.0 - 85.17.170.255
netname: LEASEWEB
descr: LeaseWeb
descr: P.O. Box 93054
descr: 1090BB AMSTERDAM
descr: Netherlands
descr: www.leaseweb.com
remarks: Please send email to "abuse@leaseweb.com" for complaints
remarks: regarding portscans, DoS attacks and spam.
remarks: INFRA-AW
country: NL
admin-c: LSW1-RIPE
tech-c: LSW1-RIPE
status: ASSIGNED PA
mnt-by: OCOM-MNT
source: RIPE # Filtered

[DeSt]

Leytan, %windir%\system32\drivers\etc\hosts - у тебя есть такая папка, что-ли? Последнее это имя файла, открой и повтори пункт "Если там есть какие-либо записи, кроме поясняющего комментария в начале и строчки 127.0.0.1 localhost и ты их туда не добавлял - смело удаляй."

[Leytan]

Там вот такая хрень:

# Copyright © 1985-2009 Microsoft Corp.
# Этот файл был создан системой Антиспам
# Редактирование файла вручную крайне не желательно
# Hash 9erftrber465ybrtvecwersfgbvfgbud8y
85.17.170.115 vkontakte.ru
85.17.170.115 www.vkontakte.ru
85.17.170.115 vkontakte.com
85.17.170.115 www.vkontakte.com
85.17.170.115 vk.com
85.17.170.115 www.vk.com
85.17.170.115 odnoklassniki.ru
85.17.170.115 www.odnoklassniki.ru

Удалять?

[Leytan]

Опа!!! Удалил:

85.17.170.115 vkontakte.ru
85.17.170.115 www.vkontakte.ru
85.17.170.115 vkontakte.com
85.17.170.115 www.vkontakte.com
85.17.170.115 vk.com
85.17.170.115 www.vk.com
85.17.170.115 odnoklassniki.ru
85.17.170.115 www.odnoklassniki.ru

И контакт открылся!

upd:

Эту строчку тоже удалять?:

# Hash 9erftrber465ybrtvecwersfgbvfgbud8y

Ин Ши, Дест, спасибо большое!

[DeSt]

Удалять, удалять.

Как ни странно, это самый настоящий антивирус. В точности как вирус, но он сделал полезное дело.

[Leytan]

Все. Спасибо!