Не могу зайти на страничку "Вконтакте" - Пишет, Попытка соединения не удалась

[Alex Cones]

http://www.programmersforum.ru/showp...7&postcount=12

[Пепел Феникса]

http://programmersforum.ru/showpost....7&postcount=12
это текст файла, который должен быть по умолчанию.

браузер какой?

[Хомуська]

Опера у меня стоит.То есть мне хост переписать? а у меня ничего не слетит после этого?

[KolyaG]

Народ, появилась новая модификация вируса для контакта vk.exe. Теперь он файл host не трогает, а делает это где-то в другом месте, а эффект такой как и в прошлый раз - вместо контакта попадаем на псевдоконтакт с другим ip (в любом браузере). Вопрос в том, где еще в системе вирус может сделать тоже самое как и с файлом host?

Вирус рекламируется на стенах вконтакте под таким видом:

После запуска EXE-шника компьютер грузится какое-то время, потом высвечивается окно:

Если вводишь туда какой-нибудь id то оно пишет что способ уже закрыли.
(Никаких новых служб, процессов, программ на автозапуске не появляется).
Пробовал дизассемблировать exe-шник, но там я загруз…

[Rulyas]

KolyaG

У меня тоже самое. Незнаю что делать? Помогите пожалуйста

[Noor]

Пришлите exe в архиве !Желательно с паролем

[Rulyas]

Вот эта программа.

Пароль к архиву: programer

[Noor]

Trojan.Win32.Sasfis.tsy - новая модификация вирса Trojan.Win32.Sasfis (который был обнаружен уже 30 окт. 2009)
Капспер с 4 числа внес в сои базы его детектирование.
DR_Web:Trojan.Siggen.17251

Проверте систему:
Kaspersky Virus Removal Tool
CureIT

--------------------------------------------
При запуске файла, у меня, запустился установщик компонентов для MS Office 2003
Промониторил работу файлика, вот LOG изменений

Изменения файлов
--------------------
Создалось - C:\\Documents and Settings\Гость\Local Settings\History\History.IE5\MSHist012009110520091106
и в ней произошли изменения с файлом index.dat
Изменен -  : C:\\Documents and Settings\Гость\Local Settings\History\History.IE5\index.dat

Так же происходила рбота с файлом WRF0000.tmp 
 Добавлен -  : C:\\Documents and Settings\Гость\Local Settings\Temporary Internet Files\Content.Word\~WRF0000.tmp
	Изменен -  : C:\\Documents and Settings\Гость\Local Settings\Temporary Internet Files\Content.Word\~WRF0000.tmp
	Изменен -  : C:\\Documents and Settings\Гость\Local Settings\Temporary Internet Files\Content.Word\~WRF0000.tmp
	Изменен -  : C:\\Documents and Settings\Гость\Local Settings\Temporary Internet Files\Content.Word\~WRF0000.tmp
	Изменен -  : C:\\Documents and Settings\Гость\NTUSER.DAT.LOG
	Изменен -  : C:\\Documents and Settings\Гость\Local Settings\Temporary Internet Files\Content.Word\~WRF0000.tmp
	Изменен -  : C:\\Documents and Settings\Гость\Local Settings\Temporary Internet Files\Content.Word\~WRF0000.tmp
 Удален -  : C:\\Documents and Settings\Гость\Local Settings\Temporary Internet Files\Content.Word\~WRF0000.tmp

Изменялся файл opa11.dat 
Путь C:\\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\OFFICE\DATA\opa11.dat

Изменения в реестре
-------------------
Старое значение
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9140110900063D11C8EF10054038389C\Usage]
"WORDFiles"=dword:3b650303

Заменилось на новое значение !!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9140110900063D11C8EF10054038389C\Usage]
"WORDFiles"=dword:3b650304

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Word\Security]
"Level"=dword:00000001
"AccessVBOM"=dword:00000001

[Noor]

Не смог дописать до предыдущего поста, так что напишу в новом....может кому еще пригодится
Реестр мониторил программой - RegFromApp (Сайт - в разделе System Tools, много полезного софта) RegFromApp - позволяет контролировать работу уже запущенного приложения с реестром, так и указать за каким приложением вести наблюдение и потом его запустить.
Изменение файлов контролировал своей программой D&F-monitor (ведет лог добавления,удаления, изменения, переименования файлов в выбраном каталоге или диске)

[Татьяночка]

всё делаю как выше сказанно, когда сохраняю мне пишут: проверьте правильность пути и имени файла.
ну всё перепробывала, как сохранить подскажите пожалуйста!!!