Проблемы с файлом hosts!!!

**11oleg** · 16.11.2008, 15:48

Здравствуйте!
В последнее время nod32 переодически выкидывает сообщение связанное с файлом hosts (скрин находится в приложении). Плюс ко всему прочему иногда всплывает сообщении в нижнем правом углу связанное с сайтом http://googlestats.ru . Нашел файл hosts он оказался ПУСТ!!!

Вписал туда 127.0.0.1 localhost , но после перезагрузки он снова оказался пуст!

Удалить nod32 его не может. Не хватает якобы прав доступа... Подскажите, что это за мракобесь происходит???

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 16.11.2008, 16:20

http://virusinfo.info/showthread.php?t=1235

**11oleg** · 20.11.2008, 22:20

Доброго вечера!
1. С hosts вроде решил проблему. Вписал туда как положено:127.0.0.1 localhost и поставил "только для чтения". Предупреждений от Nod32 больше не поступало.
2. Проверил с помощью AVP Tool в безопасном режиме диски C,D, обнаружил и убил вирь csrss.exe, который находился в трех каталогах! Знаю, что этот файл должен находиться только в Win*\system32.
3. В остальном всё сделал как описано в правилах. Взгляните, плиз

**Гриша** · 20.11.2008, 22:23

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\Windows\system32\dmhhg.exe','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportALL;  
ExecuteSysClean;
BC_QrSvc('Windows Management Service');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**11oleg** · 20.11.2008, 23:28

Карантин+логи

**Гриша** · 20.11.2008, 23:41

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Windows Management Service');
 DeleteFile('C:\Windows\system32\dmhhg.exe');
 DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
 DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
 QuarantineFile('C:\Windows\system32\ActiveToolBand.dll','');
 DelBHO('{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}');
 DelBHO('{631ac2d4-57b3-42b0-a148-da33b462c1a3}');
 QuarantineFile('C:\Program Files\Absolutist_Games\tbAbso.dll','');
 DeleteFile('C:\Program Files\Absolutist_Games\tbAbso.dll');
 DeleteFile('C:\Windows\system32\ActiveToolBand.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Windows Management Service');    
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
Повторите пункт 2 диагностики...

**11oleg** · 21.11.2008, 18:42

Пункт 2 диагностики выполнил. Карантин выслал.

Добавлено через 2 минуты

Пункт 2 диагностики выполнил. Карантин выслал.

**Гриша** · 21.11.2008, 19:10

Где лог?

**11oleg** · 22.11.2008, 12:45

Не могу загрузить. Пишет ошибка загркзки...

**Гриша** · 22.11.2008, 12:48

Удалите старые логи через "Мой кабинет"=>"Управление вложениями"

**11oleg** · 22.11.2008, 13:00

Получилось. Спасибо.

**Гриша** · 22.11.2008, 13:03

У меня такое ощущение что это старые логи?

**11oleg** · 23.11.2008, 18:29

Всё обновил. Все логи + карантин.

**V_Bond** · 23.11.2008, 20:06

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('UIUSys');
 QuarantineFile('C:\Windows\system32\DRIVERS\UIUSYS.SYS','');
 DeleteService('Vdapmbapel');
 DeleteFile('Vdapmbapel.sys');
 DeleteFile('C:\Windows\system32\DRIVERS\UIUSYS.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи