DFH:HOSTS.corrupted

[brazilec]

скачал прогу cureit Drweb отсканил пк и он нашел DFH:Hosts.corrupted вылечил его,ребутнулся и в безопасном режиме отсканил еще разок,вроде не нашел его больше,но хотелось бы проверить не появится ли он снова и не остались какие скрипты от него.

[Info_bot]

Уважаемый(ая) brazilec, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Евгений\AppData\Roaming\Steam\Reversed\steam.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\Евгений\AppData\Roaming\Steam\Reversed\steam.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[brazilec]

при загрузке карантина пишет : "Результат загрузки Ошибка загрузки. Данный файл уже был загружен"


при выполнении скрипта"http://dataforce.ru/~kad/ScanVuln.txt" файл avz_log не появился

[Nikkollo]

Больше подозрительного не увидел.

[brazilec]

сегодня при скане drweb cureit опять обнаружил DFH Hosts

[mike 1]

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[brazilec]

вот лог

[mike 1]

Удалите в MBAM все найденное.

[brazilec]

удалил,что то еще нужно сделать?

[mike 1]

Что с проблемой?

[brazilec]

вроде все удалилось,я думаю точно смогу ответить через пару тройку дней,а так спасибо за уделенное время

[brazilec]

все равно продолжает появляться DFH:Hosts corrupted,вчера вечером и сегодня днем,буквально недавно

[mike 1]

Где находит угрозу DrWeb?

[brazilec]

windows/system32/drivers/etc

[mike 1]

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
6. Прикрепите эти отчеты в вашей теме.

[brazilec]

вот логи

[mike 1]

Вирусов у вас нет. Видимо какая-то установленная программа у вас пытается прочесть или изменить Hosts файл.