Показано с 1 по 14 из 14.

Постоянно перезаписывается файл hosts (заявка № 153929)

  1. #1
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    173
    Вес репутации
    57

    Thumbs up Постоянно перезаписывается файл hosts

    Постоянно перезаписывается файл hosts, на который ругается KIS2013. Установлены ЛовиВконтакте и ВконтектеDJ.
    Помогите разобраться.
    Спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) akalibr, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    WebCake Desktop Updater - данная программа Вам известна?

    Предоставьте, пожалуйста, скриншот сообщения KIS.

  5. #4
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    173
    Вес репутации
    57
    Цитата Сообщение от Никита Соловьев Посмотреть сообщение
    WebCake Desktop Updater - данная программа Вам известна?

    Предоставьте, пожалуйста, скриншот сообщения KIS.
    WebCake Desktop Updater - я удалил эту программу только что, перезагрузил ПК. KIS2013 все равно выдал сообщение.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Сообщение продолжает появляться?

  7. #6
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    173
    Вес репутации
    57
    Да, по- прежнему продолжает.

  8. #7

  9. #8
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    173
    Вес репутации
    57
    Посмотрите, пожалуйста.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Удалите, используя МВАМ всё, кроме:

    Объекты реестра обнаружены: 3
    HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

    C:\Program Files\moby duck\rider_on_the_storm (Trojan.Agent.VBS) -> Действие не было предпринято.
    C:\Program Files\moby duck\rider_on_the_storm\p0po9i8u7uy6yt5tr4re3ww2jf bgi50y38y92ffb8583vf9292fg38y4934g394fg293g39h4938 973t47f983t94fy30ghj430tjg04hg9347f834.fff (Trojan.Agent.VBS) -> Действие не было предпринято.
    C:\Program Files\moby duck\rider_on_the_storm\Uninstall.ini (Trojan.Agent.VBS) -> Действие не было предпринято.

  11. #10
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    173
    Вес репутации
    57
    Удалил. После перезагрузки KIS2013 ругается всё на ту же проблему.
    Может, это ЛовиВконтакте балуется?

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    МВАМ можно деинсталлировать.

    Давайте сделаем так: отключите на некоторое время KIS, чтобы программа, которая хочет внести туда изменения таки внесла их.
    Перезагрузите ПК. После перезагрузки сделайте отчет hijackthis и верните KIS в рабочее состояние.
    Прикрепите отчет к сообщению. Посмотрим, кто и что туда хочет добавить.

  13. #12
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    173
    Вес репутации
    57
    Вот какие строки дорисовала программа в hosts:
    127.0.0.1 vkontakte.ru
    127.0.0.1 www.vkontakte.ru
    127.0.0.1 vk.com
    127.0.0.1 www.vk.com

  14. #13
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Значит программа пытается запретить доступ к сайту Вконтакте. И в данный момент среди процессов вызывает подозрение только C:\Program Files\LoviVkontakte\LoviVkontakte.exe. Он имеет непосредственное отношение к этому сайту. Собственно, как Вы и предположили выше.
    Попробуйте удалить это ПО, затем пофиксите в hijackthis строку

    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com
    Проверьте, будут ли продолжаться изменения.

  15. #14
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    173
    Вес репутации
    57
    Да, виновата была программа ЛовиВКонтакте, как я и предполагал. После перезагрузки KIS2013 не ругается.
    Спасибо.

  • Уважаемый(ая) akalibr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. постоянно изменяется файл hosts
      От SeregaNSK в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.12.2013, 13:13
    2. Постоянно меняется HOSTS файл
      От Nualore Nualore в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 30.11.2013, 10:43
    3. Постоянно изменяется файл hosts
      От PHi в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 10.10.2013, 13:33
    4. Перезаписывается hosts
      От Hybrid в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.01.2013, 22:32
    5. Постоянно изменяется файл hosts
      От Zagibok в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 10.01.2013, 20:33

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00170 seconds with 19 queries