Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] windows/system32/drivers/etc/hosts , Проблема с windows/system32/drivers/etc/hosts

1
RSS
 
SAIK_
SAIK_
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 09.05.2012
Размещено 09.05.2012 04:29:20
windows/system32/drivers/etc/hosts
Здравствуйте.
Переодически всплывает предупреждени об опасности этого файла (интервал в несколько секунд)...
Удаление из карантина не помагает он опять там появляется.
Как мне решить проблемму?
Скрин прикрепил.
Троян.jpg (112.81 КБ)
Изменено: SAIK_ - 09.05.2012 05:13:45
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 09.05.2012 07:58:17
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Как создать образ автозапуска? ]
 
SAIK_
SAIK_
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 09.05.2012
Размещено 09.05.2012 17:30:45
Цитата
santy пишет:
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
Сделал образ.
Фаил ниже.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.05.2012 17:52:51
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.MAIL.RU/CNT/7227
delall %SystemDrive%\USERS\ИВАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref /QUITINFO:000004C0;00000440;
delref /QUITINFO:00000514;00000534;
delref /QUITINFO:0000052C;00000510;
delref HTTP://MAIL.RU
exec MSIEXEC.EXE /I{15F62E9A-24C6-46CC-AEAA-8854120E5A25}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
 
SAIK_
SAIK_
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 09.05.2012
Размещено 11.05.2012 14:59:28
Все сделал.
внизу отчет:
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 11.05.2012 15:11:14
Что с проблемой?
 
SAIK_
SAIK_
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 09.05.2012
Размещено 11.05.2012 15:35:03
Исчезла... СПС большой...
Изменено: SAIK_ - 11.05.2012 15:35:21
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 11.05.2012 15:35:56
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
 
1
Читают тему