Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] ПОМОГИТЕ , FIXHOSTS.EXE

1
RSS
 
mamin3ller
mamin3ller
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 28.01.2013
Размещено 28.01.2013 13:39:19
Каждые полчаса выплывает окно fixhosts.exe с просьбой подтвердить или запретить вносить изменения в компьютер. Если разрешаю, то потом не могу зайти на одноклассники, пока не почищу папку host, но как только ее почищу, сразу же опять выплывает это окно. Так уже второй день. Если запретить ей вносить изменения то она пропадает на полчаса а потом снова выплывает. В компе вообще не могу найти файл с таким названием. ПОМОГИТЕ УДАЛИТЬ ЭТУ БЯКУ.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.01.2013 13:41:57
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Как создать образ автозапуска? ]
 
mamin3ller
mamin3ller
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 28.01.2013
Размещено 28.01.2013 14:03:56
ВОТ
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 28.01.2013 14:09:56
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
deltmp
delnfr
chklst
delvir
regt 14
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
 
mamin3ller
mamin3ller
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 28.01.2013
Размещено 28.01.2013 14:48:45
вот сделал
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 28.01.2013 15:11:00
удаляем найденное. если проблем больше нет - Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
 
mamin3ller
mamin3ller
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 28.01.2013
Размещено 28.01.2013 15:19:37
огромное спасибо за помощь!:)
 
1
Читают тему