windows/system32/drivers/etc/hosts - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 09.05.2012

Размещено 09.05.2012 04:29:20

windows/system32/drivers/etc/hosts
Здравствуйте.
Переодически всплывает предупреждени об опасности этого файла (интервал в несколько секунд)...
Удаление из карантина не помагает он опять там появляется.
Как мне решить проблемму?
Скрин прикрепил.

Прикрепленные файлы

Троян.jpg (112.81 КБ)

Изменено: SAIK_ - 09.05.2012 05:13:45

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.05.2012 07:58:17

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 09.05.2012

Размещено 09.05.2012 17:30:45

Цитата
santy пишет: сделайте образ автозапуска http://forum.esetnod32.ru/forum9/topic2687/

Сделал образ.
Фаил ниже.

Прикрепленные файлы

PC_2012-05-10_00-25-49.7z (230.47 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 09.05.2012 17:52:51

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WWW.MAIL.RU/CNT/7227 delall %SystemDrive%\USERS\ИВАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delref /QUITINFO:000004C0;00000440; delref /QUITINFO:00000514;00000534; delref /QUITINFO:0000052C;00000510; delref HTTP://MAIL.RU exec MSIEXEC.EXE /I{15F62E9A-24C6-46CC-AEAA-8854120E5A25} exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL regt 1 regt 2 regt 3 regt 7 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.MAIL.RU/CNT/7227
delall %SystemDrive%\USERS\ИВАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref /QUITINFO:000004C0;00000440;
delref /QUITINFO:00000514;00000534;
delref /QUITINFO:0000052C;00000510;
delref HTTP://MAIL.RU
exec MSIEXEC.EXE /I{15F62E9A-24C6-46CC-AEAA-8854120E5A25}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 4

Баллов: 2

Регистрация: 09.05.2012

Размещено 11.05.2012 14:59:28

Все сделал.
внизу отчет:

Прикрепленные файлы

mbam-log-2012-05-11 (21-39-02).txt (2.08 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 11.05.2012 15:11:14

Что с проблемой?

Сообщений: 4

Баллов: 2

Регистрация: 09.05.2012

Размещено 11.05.2012 15:35:03

Исчезла... СПС большой...

Изменено: SAIK_ - 11.05.2012 15:35:21

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 11.05.2012 15:35:56

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

[ Закрыто ] windows/system32/drivers/etc/hosts , Проблема с windows/system32/drivers/etc/hosts