Нужна помощь. Как удалить Сниффер

vipluxa, не дает качать,слишком большой файл,если не затруднит залей на ргхост

 

https://yadi.sk/d/ikBF5jxf3KJSSz

 

vipluxa, спасибо,надеюсь поможет

 

landseo,

 

Dr Web cureit не помог,это пиздец какой-то

 

Попробуй отнести в центр или через стороннее ПО снести под 0 жесткий.

 

файл hosts смотрел?
посмотри ccleaner'ом что у тебя в автозагрузке стоит?
посмотри планировщик задач, не висит ли там чего на запуск
если не ничего не найдёт - попробуем другие варианты.

 

@pvolab,нету ни чего,только что пересмотрел CCleaner . Где этот hosts искать? Главное и в поиске не найду ни хера

 

Щелкни кнопку Пуск и выбери элемент "Выполнить", введи команду %WinDir%\System32\Drivers\Etc и нажми кнопку ОК.

 

По умолчанию должен выглядеть вот так:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handle within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Код

# Copyright (c) 1993-2006 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

#      102.54.94.97     rhino.acme.com          # source server

#       38.25.63.10     x.acme.com              # x client host



# localhost name resolution is handle within DNS itself.

#       127.0.0.1       localhost

#       ::1             localhost

 

# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
# unchecky_begin
# These rules were added by the Unchecky program in order to block advertising software modules
# unchecky_end

# This HOSTS file cured by Dr.Web Anti-rootkit API

 

pvolab, вроде так

 

Чисто. В планировщике чисто?

Скрин диспетчера задач кидай.посмотрим что там активно.
P.S. В безопасном режиме загружался?как там дела обстоят?

 

pvolab, вроде тоже нихера

 

безопасный режим пробовал? там как?

 

Чтобы мозги не ебать , можно просто винду снести))

 

pvolab, то есть зайти в винду через безопасный режим?

 

lenya2009gold, можно было бы,но вот как-то грустно потерять весь софт

 

Это самый простой вариант) человек хочет так разобраться.

именно