Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] fixhosts.exe , Вылетает окно с запросом на запуск fixhosts.exe(Win 7)

1 2 След.
RSS
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 15:24:46
Каждые 30-50 минут вылетает окно fixhosts.exe
Есть два варианта(да - разрешить) и (нет - запретить)
Нажимаю нет.
Проверял Nod'ом на вирус, он его не обнаружил. Проверял Dr.Web'ом тоже не обнаружил.

В самом окне указан путь к config'у.
C:\Users\Артем\AppData\Local\Yandex\Praetorian\config.
Пробовал удалить этот конфиг, не получилось. Проверил еще один вариант по пути C:\Windows\System32\drivers\etc. Обнаружил файл hosts, который можно открыть блокнотом. Там ip и адреса на сайты: ВКонтакте, Одноклассники.

Подскажите что мне делать?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 12.04.2012 15:28:33
Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 15:35:38
Цитата
Арвид пишет:
Сделайте лог uVS
http://rghost.ru/37542169
Изменено: Artem_ZXT0R - 12.04.2012 15:51:25
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.04.2012 16:40:56
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
restart

перезагрузка,  пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Как создать образ автозапуска? ]
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 17:19:46
Спасибо, запрос на запуск пропал.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.04.2012 17:24:24
сделайте быструю проверку в малваребайт
[ Как создать образ автозапуска? ]
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 17:25:43
Сделал, обнаружил 2 вируса.
Удалил
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 17:30:14
Вот только C:\Windows\System32\drivers\etc файл hosts остался...
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 12.04.2012 17:39:31
он и должен остаться
Правильно заданный вопрос - это уже половина ответа
 
Artem_ZXT0R
Artem_ZXT0R
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 12.04.2012
Размещено 12.04.2012 17:40:18
Цитата
Арвид пишет:
он и должен остаться
И сылки на ВКонтакте и Одноклассники тоже?
 
1 2 След.
Читают тему