антивирус ругается на дрейфующий файл

Здравствуйте, надеюсь на вашу помощь.с недавних пор мой штатный антивирус eset nod32 antivirus(лицензионный) стал выдавать сообщение характера: "некоторые файлы, предназначенные для очистки, заблокированы или используются другими приложениями. для применения системы очистки требуется перезагрузить компьютер". после перезагрузки собщение вылазит снова. в карантине антивирусника сидит запись о файле в каталоге windows\system32\drivers\etc. дан размер этого файла. при наблюдении за этой директорией наблюдается появление файла hosts с периодичностью раз в 1-2минуты(возможно антивирус блокирует его в карантин, а он снова там появляется). иногда при выключении и перезагрузке выдает ошибку закрытия программы fixhost.exe. из последнего - перестала работать встроенная камера нетбука( ошибок не выдает, диагностику проходит нормально - видео не показывает) - может никак не связано, но вдруг... ну и общие тормоза в работе...предложенные AVPTool от "Лаборатория Касперского" и Dr.Web CureIt! от «Доктор Веб» ничего не нашли

Уважаемый(ая) [B]bloodvenus[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Что с проблемой?

помимо hosts и hosts.sam прибавился hosts.bat
антивирусник продолжает матюкаться...

[quote="bloodvenus;931551"]помимо hosts и hosts.sam прибавился hosts.bat[/quote]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

вот архив(пришлось вырубить защиту чтобы поймать файл без расширения), лог будет чуть позже - в процессе

все три файла чистые, едиственное что в одном отличие от стандартного файло ещё строчки

[CODE]127.0.0.1 pagead2.googlesyndication.com
127.0.0.1 bs.yandex.ru[/CODE] это в hosts.sam

кстати вы нас неверно информировали :D
[quote="bloodvenus;931551"]прибавился hosts.bat[/quote]
на самом деле hosts.ba[B]k[/B]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[quote="bloodvenus;931535"]иногда при выключении и перезагрузке выдает ошибку закрытия программы fixhost.exe. из последнего - перестала работать встроенная камера[/quote]
если не ошибаюсь fixhost.exe это от защитника яндекса

а вот и лог

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=regist;931596]все три файла чистые, едиственное что в одном отличие от стандартного файло ещё строчки
[CODE]127.0.0.1 pagead2.googlesyndication.com
127.0.0.1 bs.yandex.ru[/CODE] это в hosts.sam
кстати вы нас неверно информировали :D
на самом деле hosts.ba[B]k[/B][/QUOTE]
ну извините, я не профи:P
[QUOTE=regist;931596][COLOR="silver"]- - - Добавлено - - -[/COLOR]
если не ошибаюсь fixhost.exe это от защитника яндекса[/QUOTE]
а почему антивирусник тогда ругается? может что-то в реестре почистить? последняя прога тоже ничего нового не нашла... честно говоря периодические торможения напрягают... а тут еще камера потерялась - вообще не в тему, делает вид что загружается, а сама никак... физических повреждений и ударов не было...

удалите MBAM, а также деинсталируйте все не нужные тулбары, которые есть в списке установленных программ (оставшиеся пересмотрите, нужли они вам ?) Файлы hosts удалите, оставьте только один, который без расширения ...

а антивирусу возможно не нравится как раз то, что защитник яндекса что-то пытается контролировать (и возможно менять).

[QUOTE=regist;931615]удалите MBAM, а также деинсталируйте все не нужные тулбары, которые есть в списке установленных программ (оставшиеся пересмотрите, нужли они вам ?) Файлы hosts удалите, оставьте только один, который без расширения ...

а антивирусу возможно не нравится как раз то, что защитник яндекса что-то пытается контролировать (и возможно менять).[/QUOTE]
а я яндексом не пользуюсь, может защитника убрать?

Уберите

[QUOTE=thyrex;931669]Уберите[/QUOTE]
а как? найти fixhost и стереть?

[quote="regist;931615"]деинсталируйте все не нужные тулбары, которые есть в списке установленных программ[/quote]
защитник яндекса тоже должен быть там, вручную файлы удалять не надо! потом только система будет ругаться на отсутствующий файл.

[QUOTE=regist;931691]защитник яндекса тоже должен быть там, вручную файлы удалять не надо! потом только система будет ругаться на отсутствующий файл.[/QUOTE]
посмотрела, что можно поудалять - помимо используемого ПО только предустановленное ПО самсунга и всякие навороты по оборудованию(драйвера по устройствам). помощника нет

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

уряяя, камера объявилась, а hosts перестал дрейфовать!!! видимо что-то помогло...
спасибо огромное, [COLOR="#696969"]завтра пересяду на стационарный комп - там тоже какая-то ерунда, уже даже не открывает сайты некоторые - ругается, что какое-то подозрительное ПО имеется[/COLOR]

[quote="bloodvenus;931693"]завтра пересяду на стационарный комп - там тоже какая-то ерунда[/quote]
для другого компа новая тема и пожалуйста не используйте подобные выделения текста. читать трудно и глаза режет.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[QUOTE=regist;931695]для другого компа новая тема и пожалуйста не используйте подобные выделения текста. читать трудно и глаза режет.

[/QUOTE]
данный комментарий был написан таким образом, потому что он не относится к данной теме. для прочтения не надо ломать глаза - достаточно просто его выделить мышью. это общефорумная практика, извините, если у вас это не принято

[quote="bloodvenus;931704"]это общефорумная практика, извините, если у вас это не принято[/quote]Это можно бы было понять, если бы выделение было сделано серым цветом, но никак не желтым

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]