Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] fixhosts.exe , Вылетает окно с запросом на запуск fixhosts.exe(Win 7)

1 2 След.
RSS
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 15:24:46
Каждые 30-50 минут вылетает окно fixhosts.exe
Есть два варианта(да - разрешить) и (нет - запретить)
Нажимаю нет.
Проверял Nod'ом на вирус, он его не обнаружил. Проверял Dr.Web'ом тоже не обнаружил.

В самом окне указан путь к config'у.
C:\Users\Артем\AppData\Local\Yandex\Praetorian\config.
Пробовал удалить этот конфиг, не получилось. Проверил еще один вариант по пути C:\Windows\System32\drivers\etc. Обнаружил файл hosts, который можно открыть блокнотом. Там ip и адреса на сайты: ВКонтакте, Одноклассники.

Подскажите что мне делать?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 12.04.2012 15:28:33
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 15:35:38
Цитата
Арвид пишет:
Сделайте лог uVS
http://rghost.ru/37542169
Изменено: Artem_ZXT0R - 12.04.2012 15:51:25
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 12.04.2012 16:40:56
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
restart

перезагрузка,  пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Как создать образ автозапуска? ]
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 17:19:46
Спасибо, запрос на запуск пропал.
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 12.04.2012 17:24:24
сделайте быструю проверку в малваребайт
[ Как создать образ автозапуска? ]
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 17:25:43
Сделал, обнаружил 2 вируса.
Удалил
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 17:30:14
Вот только C:\Windows\System32\drivers\etc файл hosts остался...
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 12.04.2012 17:39:31
он и должен остаться
Правильно заданный вопрос - это уже половина ответа
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 17:40:18
Цитата
Арвид пишет:
он и должен остаться
И сылки на ВКонтакте и Одноклассники тоже?
 
1 2 След.
Читают тему