<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: вирус DFH.HOSTS.corrupted]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме вирус DFH.HOSTS.corrupted форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Tue, 28 Apr 2026 22:30:36 +0300</pubDate>
		<item>
			<title>вирус DFH.HOSTS.corrupted</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10329/message73975/">вирус DFH.HOSTS.corrupted</a></b> <i>как лечить</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			эту штука,кстати не первый раз в логах попадается, полезную функцию вряд ли выполняет... так что удаляем.<br /><br />====quote====<br />C:\USERS\USER\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL<br />=============<br /> <br />
			<i>27.11.2013 17:28:42, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10329/message73975/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10329/message73975/</guid>
			<pubDate>Wed, 27 Nov 2013 17:28:42 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>вирус DFH.HOSTS.corrupted</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10329/message73974/">вирус DFH.HOSTS.corrupted</a></b> <i>как лечить</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>;uVS v3.81.7 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;YANDEX&#92;UPDATER&#92;PRAETORIAN.EXE
delall %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;ROAMING&#92;DEALPLY&#92;UPDATE~1&#92;UPDATE~1.EXE
delall %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;ROAMING&#92;DIGITA~1&#92;UPDATE~1&#92;UPDATE~1.EXE
delall %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;YANDEX&#92;UPDATER&#92;YUPDATE-CTRL.EXE
zoo %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;ROAMING&#92;NEWNEXT.ME&#92;NENGINE.DLL
delall %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;ROAMING&#92;NEWNEXT.ME&#92;NENGINE.DLL
deltmp
delnfr
regt 14
; DealPly (remove only)
exec C:&#92;Program Files (x86)&#92;DealPly&#92;uninst.exe

; Java(TM) 6 Update 43
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216043FF} /quiet

exec MsiExec.exe /I{BE742AE3-0C95-46CC-B5C8-9F942FDD9360}
exec MsiExec.exe /I{29EA77C2-07D6-44B0-B41D-053380B0C6F4}

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>27.11.2013 17:23:04, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10329/message73974/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10329/message73974/</guid>
			<pubDate>Wed, 27 Nov 2013 17:23:04 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>вирус DFH.HOSTS.corrupted</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10329/message73970/">вирус DFH.HOSTS.corrupted</a></b> <i>как лечить</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<noindex><a href="http://rghost.ru/private/50480444/457e59519faf53eee66cef553d0d12d4" target="_blank" rel="nofollow">http://rghost.ru/private/50480444/457e59519faf53eee66cef553d0d12d4</a></noindex> <br />
			<i>27.11.2013 16:27:05, Оксана Давоян.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10329/message73970/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10329/message73970/</guid>
			<pubDate>Wed, 27 Nov 2013 16:27:05 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>вирус DFH.HOSTS.corrupted</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10329/message73963/">вирус DFH.HOSTS.corrupted</a></b> <i>как лечить</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			добавьте образ автозапуска<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>27.11.2013 11:11:09, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10329/message73963/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10329/message73963/</guid>
			<pubDate>Wed, 27 Nov 2013 11:11:09 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>вирус DFH.HOSTS.corrupted</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10329/message73962/">вирус DFH.HOSTS.corrupted</a></b> <i>как лечить</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			при входе в браузер оперу открывает Гугл и выскакивает бесконечная реклама,аваст выдает Заблокирована инфекция<br />URL:<noindex><a href="http://upd2611.pnam.ru/sf.php?g" target="_blank" rel="nofollow">http://upd2611.pnam.ru/sf.php?g</a></noindex> Заражение:	URL:Mal,чистила всевозможными антивирусами,в итоге скачала утилиту Dr. Web cure it, она нашла вирус DFH.HOSTS.corrupted, вылечила его, перезагрузила комп , но потом после входа в сеть он снова появляется,помогите вылечить вирус!!! <br />
			<i>27.11.2013 10:53:19, Оксана Давоян.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10329/message73962/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10329/message73962/</guid>
			<pubDate>Wed, 27 Nov 2013 10:53:19 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
