attrib.exe лезет в hosts

**scm** · 29.06.2013, 14:48

Помогите исправить!
eset предоствращает периодически попытки изменения файла hosts. Файл лежит в C:\Windows\System32\attrib.exe

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 29.06.2013, 14:50

Уважаемый(ая) scm, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Aleksandra** · 29.06.2013, 15:29

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 ClearHostsFile;
 QuarantineFile('C:\Users\73B5~1\AppData\Local\Temp\3fbf9.exe','');
 DeleteFile('C:\Users\73B5~1\AppData\Local\Temp\3fbf9.exe');
 DeleteFile('C:\Windows\Tasks\iu9i6hgfy.job');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=141191

4. Сделайте повторный лог virusinfo_syscheck.

**scm** · 29.06.2013, 23:10

Восстановление нужно оставить отключенным или включить?
Папка карантина создалась, но она пустая

- - - Отредактировано в 22:10 - - -

Только что опять выскочило
Вложение 424938