Показано с 1 по 15 из 15.

Модифицирован файл Hosts (заявка № 135067)

  1. #1
    Junior Member Репутация
    Регистрация
    14.03.2013
    Сообщений
    7
    Вес репутации
    14

    Модифицирован файл Hosts

    Добрый день, товарищи-вирусологи.
    Проблема заключается в том, что внезапно был изменен файл hosts (дописаны строчки в самый низ файла, где их бегло увидеть нереально), поэтому на всякий случай, я решил сдать анализы в лабораторию.
    PS Файл hosts я очистил сам.

    Параметры системы:
    Microsoft Windows 7 Ultimate
    64-разрядная операционная система
    Версия 7600 (каюсь, сервис-пак видимо при установке забыл установить, теперь уже поздно)

    Емкости с анализами прикреплены во вложениях.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Oxidizer3, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Цитата Сообщение от Oxidizer3 Посмотреть сообщение
    Добрый день, товарищи-вирусологи.
    PS Файл hosts я очистил сам.
    После перезагрузки удалённые строки не восстанавливались?
    Цитата Сообщение от Oxidizer3 Посмотреть сообщение
    Версия 7600 (каюсь, сервис-пак видимо при установке забыл установить, теперь уже поздно)
    Это никогда не поздно.
    Сделайте лог полного сканирования МВАМ.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    14.03.2013
    Сообщений
    7
    Вес репутации
    14
    Нет, строчки не восстанавливались. Там было перенаправление со страниц поисковиков на какой-то сервер m-hosting, откуда он взялся не знаю.
    Насчет сервис-пака: а дрова и программы? или все должно работать?
    MBAM не скачивается, жму на кнопку - ничего не происходит, ссылку копирую - то же самое

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Попробуйте загрузить MBAM отсюда: http://yadi.sk/d/wnyvyPdG3IBwT
    Если не получится - скачайте на другом компьютере вместе с оффлайновым обновлением баз: http://www.malwarebytes.org/mbam/dat...mbam-rules.exe - запустите сразу после установки, если не получится обновить базы в программе.
    WBR,
    Vadim

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Цитата Сообщение от Oxidizer3 Посмотреть сообщение
    Насчет сервис-пака: а дрова и программы?
    сервис пак не должен на них никак повлиять.

  8. #7
    Junior Member Репутация
    Регистрация
    14.03.2013
    Сообщений
    7
    Вес репутации
    14
    Лог MBAM во вложении.
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Удалите в MBAM:
    Код:
    C:\Users\Longcat\Downloads\fraps_3_5_9_build_15586_retail.exe (Adware.Downloader.MR) -> Действие не было предпринято.
    E:\$RECYCLE.BIN\S-1-5-21-2054401813-589555652-586055435-1000\$RIX3JFD.exe (PUP.SmsPay.Gen) -> Действие не было предпринято.
    E:\System Volume Information\_restore{44088CCA-2EB0-4E20-8AD3-DF886E0DB2B5}\RP8\A0005732.exe (Trojan.AGent) -> Действие не было предпринято.
    E:\Загруженные файлы\Загрузки\driver_install.exe (PUP.BundleInstaller.MB) -> Действие не было предпринято.
    Остальные кейгены/кряки - на Ваше усмотрение.
    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    C:\Program Files (x86)\GM13 - эта программа вам знакома ?

    - - - Добавлено - - -

    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(true);
      end;  
     ClearQuarantine;
     QuarantineFile('C:\Program Files (x86)\GM13\UNC.exe', 'MBAM: Password.Stealer.H');
     QuarantineFile('C:\Program Files (x86)\GM13\data\exit.exe', 'MBAM: Trojan.Agent');
     QuarantineFile('C:\Program Files (x86)\GM13\data\killSteam.exe', 'MBAM: Trojan.Agent');
     QuarantineFile('C:\Program Files (x86)\GM13\data\launch.exe', 'MBAM: Trojan.Agent');
     QuarantineFile('C:\Program Files (x86)\GM13\data\launchmod.exe', 'MBAM: Trojan.Agent');
     DeleteFile('E:\$RECYCLE.BIN\S-1-5-21-2054401813-589555652-586055435-1000\$RIX3JFD.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

  11. #10
    Junior Member Репутация
    Регистрация
    14.03.2013
    Сообщений
    7
    Вес репутации
    14
    GM13 - пробовал гаррис мод скачать, не задалось, забил. Можно это все сносить к чертям.
    Благодарю за рецепт, сеейчас исполню

    - - - Добавлено - - -

    Vwyg, я прислушаюсь к совету вашего товарища по поводу удаления и сначала закарантиню файлы, пришлю и тогда будем удалять вредоносов. По поводу уязвимостей ваш скрипт будет исполнен перед скриптом карантина

    - - - Добавлено - - -

    Еще executerepair вырублю автозапуски.

    - - - Добавлено - - -

    Прислал запрошенный карантин.

  12. #11

  13. #12
    Junior Member Репутация
    Регистрация
    14.03.2013
    Сообщений
    7
    Вес репутации
    14

    Благодарю

    Я обратился сюда затем, что модификация файла hosts без моего ведома как минимум странная, нашли несколько зловредов все-таки. Антивирусной безопасности я целых 6 месяцев не уделял внимания, видно изначально защитился или не лазил куда не следует.

    warning

    Help

    Последний вопрос: AVAST! 7 справится с задачей вылавливания зловредных файлов? Или стоит сменить антивирус?


  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    от всех вирусом не защит ни один антивирус, а выбор лучшего это дело интимное, я не могу вам ничего советовать.

  15. #14
    Junior Member Репутация
    Регистрация
    14.03.2013
    Сообщений
    7
    Вес репутации
    14
    Ну спасибо вам тогда, господа врачи всего хорошего!

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,534
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Oxidizer3, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Модифицирован файл Hosts
      От Oxidizer3 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.03.2013, 21:19
    2. Ответов: 2
      Последнее сообщение: 14.09.2010, 17:27
    3. Модифицирован HOSTS
      От Nazarserg в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.01.2010, 16:58
    4. Модифицирован файл hosts
      От atv2010 в разделе Помогите!
      Ответов: 37
      Последнее сообщение: 22.12.2009, 09:18
    5. Модифицирован файл HOSTS
      От Ollegg в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.09.2009, 11:16

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00970 seconds with 23 queries