Повреждается файл hosts

[xander_ru]

Windows 7
Dr. Web периодически выдает сообщение DFH:Hosts.Corrupted после чего файл hosts затирается(содержимое становится как после установки Windows). Проверил антивирусом весь комп, что-то он нашел, полечил, но проблема не исчезла.
При запуске AVZ полностью выгрузить антивирус не получилось, только отключил все его функции(spider guard, spider gate и т.д.)

[Info_bot]

Уважаемый(ая) xander_ru, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[xander_ru]

Сделал

- - - Добавлено - - -

Помогите, плз, работать из-за этой пакости не могу (

[Vvvyg]

Сделайте лог ComboFix.

[xander_ru]

Прикрепляю

[Vvvyg]

Что с проблемой?

[xander_ru]

hosts по прежнему повреждается
когда запускал ComboFix, в Dr. Web отключил, что смог, но он все равно пару предупреждений выдал во время работы ComboFix

[Vvvyg]

Включите UAC и попробуйте определить по запросу на изменение, какая программа правит Hjsts.

[xander_ru]

Поставил максимальный уровень оповещений в UAC. Dr. Web через какое-то время снова выдал сообщение про DFH:Hosts.Corrupted, от Windows оповещений нет.

[Vvvyg]

Выдаёт в произвольный момент, или сразу после загрузки?
Может, я не так понял, то, что содержится в файле hosts:

127.0.0.1       localhost olivie lazarevskaya.local lazarevskaya perfect-vision aprikom eft-new
127.0.0.1	mamamania stroyka-new eft-current nextgame-main.local nextgame-wii.local nextgame-xbox360.local

вам и нужно? Тогда где-то в настройках антивируса нужно отключить контроль этого файла.
Удалите ComboFix.

[xander_ru]

Да, это и есть нужное содержимое файла.
В антивирусе контроль за изменением hosts отключил.
А как убедиться, что Combofix удален? А то я не совсем уверен, что удаление произошло.

- - - Добавлено - - -

В Dr.Web выбрал "Разрешить доступ к файлу hosts"
Все-равно через какое-то время затерся (
Происходит это в произвольный момент, не обязательно сразу после загрузки.

[Vvvyg]

А как убедиться, что Combofix удален? А то я не совсем уверен, что удаление произошло.

Cкачайте утилиту OTC OldTimer's Clean-It, запустите, нажмите "CleanUp", как попросит - перезагрузитесь.

В Dr.Web выбрал "Разрешить доступ к файлу hosts"
Все-равно через какое-то время затерся (
Происходит это в произвольный момент, не обязательно сразу после загрузки.

Похоже, не всё в порядке у Dr. Web с этим: http://forum.drweb.com/index.php?showtopic=312286