Что-то меняет hosts файл.

[lehitch]

Какое-то приложение меняет записи в файле hosts, посоветуйте как от него избавится.
На ПК нет антивируса, но при этом была произведена проверка антивирусом Dr.Web cureit, вирус был удален но все равно проблема осталась. Hosts файл меняется на такой же, только на русском языке. Когда переписываешь в ручную, ни чего не меняется. Спасает меня MicrosoftFixit но максимум на 12 часов, потом опять hosts файл меняется на поддельный. Да а так же удалял файл At1job. Прошу помочь.

[Info_bot]

Уважаемый(ая) lehitch, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[lehitch]

Вот образ UVS

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.80.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\LEHITCH\APPDATA\LOCAL\TEMP\54677781AQ C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217001FF}
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F86417001FF}
exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0170010}
exec MsiExec.exe /quiet /I{64A3A4F4-B792-11D6-A78A-00B0D0170010}
deltmp
restart

Компьютер перезагрузится.

Уведомление

Данный скрипт удалит все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 25. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.