HOSTS файл изменен, а вирусов не находит
Здравствуйте!
[b]Кратко:[/b]
Однозначно могу сказать одно, что HOSTS файл что-то меняет, добавляет строки типа:
127.0.0.1 [url]www.avira.com[/url]
127.0.0.1 [url]www.eset.com[/url]
127.0.0.1 [url]www.kaspersky.com[/url]
Свежие AVP TOOL и CureIt ничего не видят, и есть BSOD'ы
(минидампы в наличии)
[b]Подробно:[/b]
Soft:
Win XP SP3 + апдейты,
интернет через Wi-Fi к раутеру
Comodo Firewall
Сначала был внезапный BSOD на ровном месте, потом юзер перезагрузился
в Safe Mode. Поиск юзером в Safe Mode'е средствами Windows по маске *.exe
(искал CureIt на диске D:) привел к следующему BSOD'у (stop 0x0f (0,0,0,0)
UNEXPECTED_KERNEL_MODE_TRAP Divide by Zero Error)).
Потом компьютер перезагрузился в нормальном режиме и работал долго,
произошел следующий BSOD (0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL).
После компьютер был выключен. Ждали моего приезда :(
Полтора часа Memtesta (2 прохода) - ошибок 0.
Тесты HDD c LiveCD - все прекрасно.
В LiveCD был запущен свежий CureIt - ничего не нашел.
Загрузились в винду. Запуск HijackThis, полет нормальный.
Посмотрел в HOSTS - он изменен. Удалил все 127.0.0.1.
Скачал AVZ, обновил его, COMODO выключил. Запуск AVZ привел
к перезагрузке(синего экрана не было, во всех других случаях был)
в System events запись о BSOD'е.
В HOSTS файле снова появились записи (127.0.0.1 ...)
Запускаю AVZ, COMODO при этом включен.
Отчет в файле virusinfo_syscure._with_HOSTS_file_is_changed.zip
Потом был еще один BSOD
Потом по просьбе юзера скачали свежий CureIt.
Просканировали диски из винды - ничего не нашли, кроме HOSTS файла.
Сегодня просканировали из Safe Mode свежим AVP Tool, с настройками
по максимуму для руткитов. Ничего не нашли.
Но после всех танцев сейчас HOSTS файл чистый.
Загрузились в винду сделали все как написано в шапке форума.
Отчеты: [URL="http://virusinfo.info/attachment.php?attachmentid=171044&stc=1&d=1256200868"][/URL]
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
