Printable View
[COLOR=#333333]Здравствуйте Уважаемые, всегда пользуюсь DR.WEB но в этот раз похоже он подвел. При сканировании DR.WEB, утилитами от KAV и AVZ все чисто. Последнюю неделю [/COLOR][COLOR=#333333]DR.WEB 1-2 раза в день ( при работе, а не сканировании) находит эту дрянь и удаляет [/COLOR]"Object","Threat","Action","Path","""hosts","DFH.HOSTS.corrupted","Неизвестно","C:\Windows\system32\drivers\etc\hosts"
Помогите решить проблему.
[COLOR=#333333]
[/COLOR]
Уважаемый(ая) [B]xaritonnnn[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=115256"]Сделайте отчет программы RSIT.[/URL]
Логи утилиты RSIT
Попробуйте восстановить файл HOSTS таким способом [url]http://support.microsoft.com/kb/972034/ru[/url] + Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
HOSTS восстановил, хотя он был нормальный ничего лишнего, и еще DR.WEB за ним следит.
Вот лог MBAM.
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
Образ автозапуска uVS.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Что за неведомая зараза поселилась у меня? :(
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Уважаемые напишите что мне делать? Фиксить или нефиксить вот в чем вопрос??? Что мне дальше делать?
Уж и карантин сделал, вот он MD5 карантина: 08CAFC3F18D654C8C5357EBB836035F7
Размер файла: 8570534 байт
http://virusinfo.info/showthread.php?t=135105
[quote="xaritonnnn;981934"]находит эту дрянь и удаляет "Object","Threat","Action","Path","""hosts","DFH.H OSTS.corrupted","Неизвестно","C:\Windows\system32\ drivers\etc\hosts"[/quote]
dr.web удаляет файл hosts? У Вас включено отображение скрытых файлов?
Hosts на месте dw.web его не удаляет.Отображение скрытых файлов отключено
Свой файл Hosts выложите на файлообменник [url]http://rghost.ru/[/url], ссылку к нему приложите в теме.
Файл Hosts [URL]http://rghost.ru/44540507[/URL]
и еще появился какой-то hosts.old вот он [URL]http://rghost.ru/44540594[/URL]
Ничего плохого не увидел
Правильно host чист как слеза младенца, dr.web не дает с ним производить манипуляции но кто-то хочет. Кто хочет и как выловить эту неведомую заразу вот в чем ???
[quote="xaritonnnn;983314"]dr.web не дает с ним производить манипуляции но кто-то хочет.[/quote]
Разрешите произвести с ним манипуляции и посмотрите, как он изменился.
Через 30 сек. после запуска системы PID 1044 к hosts просился разрешил,hosts не изменился.
При старте Denwer (локальный сервер) так-же разрешил, он дописал вот это.:
# This HOSTS file created by Dr.Web Anti-rootkit API
# 127.0.0.1 localhost
# ::1 localhost
127.0.0.1 localhost
127.0.0.1 [url]www.subdomain.localhost[/url]
127.0.0.1 [url]www.subdomain.test1.ru[/url]
127.0.0.1 subdomain.localhost
127.0.0.1 subdomain.test1.ru
127.0.0.1 [url]www.localhost[/url]
127.0.0.1 [url]www.test1.ru[/url]
127.0.0.2 custom-host
127.0.0.2 [url]www.custom[/url]
127.0.0.1 test1.ru
127.0.0.2 custom
Я не работал с Denwer, но беглое ознакомление с подобными случаями при работающем Denwer, говорит что это нормально, после отключения Denwer, файл HOSTS возвращается в исходное состояние.
после отключения Денвера hosts принимает свой первоначальный вид.
Особенности программы. Ну а то что DrWeb ругается работа у него такая, изменения были, зафиксировал.
mrak74 не совсем понял Ваш ответ или вопрос.