Вирус dfh hosts.corrupted

RSS

Сообщений: 18

Баллов: 9

Регистрация: 14.05.2015

Размещено 14.05.2015 18:50:24

Добрый день, обнаружилась проблема, винда стала тормозить и съедать всю оперативку, потом синий экран, про проверке NOD ни чего не выявлено, НО при проверке dr web cureit, был обнаружен dfh hosts.corrupted. Реестр чистил, восстанавливался, ни чего не помогло, перезагрузка, все на месте, и постепенно все повторяется.
Windows 7 максимальная
Nod 32 Smart Security 8
Спасибо за помощь.

Прикрепленные файлы

DINN_FBI_2015-05-14_19-00-45.rar (769.01 КБ)

Изменено: ***Alex *** - 14.05.2015 19:15:33

Ответы

Пред. 1 2 3 След.

Сообщений: 18

Баллов: 9

Регистрация: 14.05.2015

Размещено 14.05.2015 19:37:44

нету синего экрана, есть просто тормоза, тормозит, невозможно работать, svchost убиваешь службу, перезапуск и опять.
при сохранении образа, программа uvs_v385 ломиться в интернет, доступ дал.

Прикрепленные файлы

DINN_FBI_2015-05-14_19-38-30.rar (771.36 КБ)

Изменено: ***Alex *** - 14.05.2015 19:41:40

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.05.2015 19:57:38

в какой момент возникла впервые эта проблема?

в момент торможения Труекрипт у вас активен или нет?
точнее, контейнеры Труекрипт смонтированы?

Изменено: santy - 14.05.2015 19:58:54

[ Как создать образ автозапуска? ]

Сообщений: 18

Баллов: 9

Регистрация: 14.05.2015

Размещено 14.05.2015 19:59:48

Цитата
santy написал: в какой момент возникла впервые эта проблема?

на выходных, стал тормозить, увидел, что стал жрать оперативку, увидел процесс свхост, отсканил, использовал др веб, нашел, чистка и восстановление не помогло, вирус до сих пор есть.

Сообщений: 18

Баллов: 9

Регистрация: 14.05.2015

Размещено 14.05.2015 20:03:09

Цитата
santy написал: в какой момент возникла впервые эта проблема? в момент торможения Труекрипт у вас активен или нет? точнее, контейнеры Труекрипт смонтированы?

Труекрипт не используется, не смонтированы, не активен, не запускал.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.05.2015 20:08:49

в какой момент возникла впервые эта проблема?
+
если не используете Труекрипт, то деинсталлируйте его из системы.

[ Как создать образ автозапуска? ]

Сообщений: 18

Баллов: 9

Регистрация: 14.05.2015

Размещено 14.05.2015 20:12:07

Цитата
santy написал: в какой момент возникла впервые эта проблема? + если не используете Труекрипт, то деинсталлируйте его из системы.

еще раз повторяю, проблема началась с торможения системы. Как понять в какой момент?
Просто стал тормозить при работе, не было ни чего нового, ни чего не ставилось, Труекрипт стоит уже три года, и такой проблемы не было.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.05.2015 20:21:27

думаю, вопрос понятен вам.
в какой момент возникла впервые эта проблема?
год назад,
месяц назад,
неделю назад
после обновления системы,
после установки антивируса
другие варианты.

[ Как создать образ автозапуска? ]

Сообщений: 18

Баллов: 9

Регистрация: 14.05.2015

Размещено 14.05.2015 20:22:57

Цитата
santy написал: думаю, вопрос понятен вам. в какой момент возникла впервые эта проблема? год назад, месяц назад, неделю назад после обновления системы, после установки антивируса другие варианты.

http://forum.esetnod32.ru/messages/forum6/topic12021/message85233/#message85233
на выходных, кроме NOD ни чего не обновлялось.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.05.2015 20:24:40

временно деинсталлируйте НОД, проверьте что будет с проблемой

[ Как создать образ автозапуска? ]

Сообщений: 18

Баллов: 9

Регистрация: 14.05.2015

Размещено 14.05.2015 20:27:53

Цитата
santy написал: временно деинсталлируйте НОД, проверьте что будет с проблемой

уже делал, свхост растет, жрет оперативку, находим доктором dfh hosts.corrupted
Нод лицензия на три компа на 18 месяцев, в домашней сети три компьютера, почти идентичные по набору, проблем таких нету, вирус не найден.

Изменено: ***Alex *** - 14.05.2015 20:30:21

Пред. 1 2 3 След.