Проблемы с файлом hosts!!!

Здравствуйте!
В последнее время nod32 переодически выкидывает сообщение связанное с файлом hosts (скрин находится в приложении). Плюс ко всему прочему иногда всплывает сообщении в нижнем правом углу связанное с сайтом [url]http://googlestats.ru[/url] . Нашел файл hosts он оказался ПУСТ!!!:O Вписал туда 127.0.0.1 localhost , но после перезагрузки он снова оказался пуст!:( Удалить nod32 его не может. Не хватает якобы прав доступа... Подскажите, что это за мракобесь происходит???

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Доброго вечера!
1. С hosts вроде решил проблему. Вписал туда как положено:127.0.0.1 localhost и поставил "только для чтения". Предупреждений от Nod32 больше не поступало.
2. Проверил с помощью AVP Tool в безопасном режиме диски C,D, обнаружил и убил вирь csrss.exe, который находился в трех каталогах! Знаю, что этот файл должен находиться только в Win*\system32.
3. В остальном всё сделал как описано в правилах. Взгляните, плиз:>

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\Windows\system32\dmhhg.exe','');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('Windows Management Service');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Карантин+логи

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Windows Management Service');
DeleteFile('C:\Windows\system32\dmhhg.exe');
DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
QuarantineFile('C:\Windows\system32\ActiveToolBand.dll','');
DelBHO('{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}');
DelBHO('{631ac2d4-57b3-42b0-a148-da33b462c1a3}');
QuarantineFile('C:\Program Files\Absolutist_Games\tbAbso.dll','');
DeleteFile('C:\Program Files\Absolutist_Games\tbAbso.dll');
DeleteFile('C:\Windows\system32\ActiveToolBand.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Windows Management Service');
BC_Activate;
RebootWindows(true);
end.[/CODE]
пришлите карантин согласно приложения 3 правил
Повторите пункт 2 диагностики...

Пункт 2 диагностики выполнил. Карантин выслал.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Пункт 2 диагностики выполнил. Карантин выслал.

Где лог?

Не могу загрузить. Пишет ошибка загркзки...:(

Удалите старые логи через "Мой кабинет"=>"Управление вложениями"

Получилось. Спасибо.:)

У меня такое ощущение что это старые логи?

Всё обновил. Все логи + карантин.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('UIUSys');
QuarantineFile('C:\Windows\system32\DRIVERS\UIUSYS.SYS','');
DeleteService('Vdapmbapel');
DeleteFile('Vdapmbapel.sys');
DeleteFile('C:\Windows\system32\DRIVERS\UIUSYS.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]