Форум esetnod32.ru [тема: вирус DFH.HOSTS.corrupted] http://forum.esetnod32.ru Новое в теме вирус DFH.HOSTS.corrupted форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 03:00:28 +0300 вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Mbam и АдвКлинер оставьте, пригодятся еще для других проверок.
05.02.2014 19:11:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75599/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75599/ Wed, 05 Feb 2014 19:11:56 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Забыл спросить, нужно ли проводить дополнительные проверки и отсылать отсчёты? Оставлять ли MBAM и adcleaner? Что из них можно удалить, а что оставить и использовать каждый раз после проверки нодом на вирусы?
05.02.2014 16:22:27, А Е.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75590/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75590/ Wed, 05 Feb 2014 16:22:27 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогло)) Спасибо огромное
05.02.2014 14:40:32, А Е.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75581/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75581/ Wed, 05 Feb 2014 14:40:32 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\AGENT\MAGENT.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE

delref HTTP://LYLL.NET


deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
05.02.2014 14:07:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75579/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75579/ Wed, 05 Feb 2014 14:07:16 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска
05.02.2014 13:54:43, А Е.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75576/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75576/ Wed, 05 Feb 2014 13:54:43 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска сделайте обновленной версией
http://rghost.ru/51609055
05.02.2014 06:09:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75570/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75570/ Wed, 05 Feb 2014 06:09:58 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый образ
05.02.2014 00:00:49, А Е.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75566/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75566/ Wed, 05 Feb 2014 00:00:49 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
А Е
Нужен новый образ автозапуска uVS.
Посмотрим, что осталось.
04.02.2014 23:25:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75564/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75564/ Tue, 04 Feb 2014 23:25:07 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот так выглядит  [FILE ID=93880]

04.02.2014 23:19:12, А Е.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75563/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75563/ Tue, 04 Feb 2014 23:19:12 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал, но окно с автозагрузкой осталось и опера все равно сама включается и открывается на том же рекламном сайте
04.02.2014 23:16:06, А Е.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75562/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75562/ Tue, 04 Feb 2014 23:16:06 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
Отмена/настройка на вкладке Folders

Удалите найденное в AdwCleaner по кнопке Clean, подтвердите действие
с автоперезагрузкой пишем результат.
04.02.2014 23:12:09, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75561/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75561/ Tue, 04 Feb 2014 23:12:09 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Результаты проверки adwcleaner
AdwCleaner[R0].txt
04.02.2014 23:04:56, А Е.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75560/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75560/ Tue, 04 Feb 2014 23:04:56 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes - всё найденное удалите.
Выполните проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
04.02.2014 22:48:45, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75559/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75559/ Tue, 04 Feb 2014 22:48:45 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сканирование провёл
MBAM-log-2014-02-05 (04-25-17).txt
04.02.2014 22:34:18, А Е.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75557/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75557/ Tue, 04 Feb 2014 22:34:18 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
04.02.2014 21:30:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75552/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75552/ Tue, 04 Feb 2014 21:30:12 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал всё, но проблема не решена. Был запросы программы по удалению я нажимал да, компьютер перезагрузился, но все так же появилась окно с автозагрузкой и опера снова открылась на рекламном сайте. Папку zoo отправил на почту
04.02.2014 21:09:39, А Е.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75551/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75551/ Tue, 04 Feb 2014 21:09:39 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\TEMP\1DFC99494.SYS
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\TEMP\1E33D557D.SYS
zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\COMPLITLY\COMPLITLY.DLL
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\COMPLITLY\COMPLITLY.DLL
zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\COMPLITLY\64\COMPLITLY64.DLL
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\COMPLITLY\64\COMPLITLY64.DLL
delref HTTP://DEPOSIT.FILE-FILE-HOUSE.RU/?WKEY=591045
delref HTTP://SEARCH.SEARCHCOMPLETION.COM/?SI=10197&HOME=1
delall %SystemDrive%\PROGRAM FILES (X86)\MEDIA FINDER\MF.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\DRUMTRACK\DRUMTRACK.EXE
zoo %Sys32%\SETUP.EXE
exec "C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\uninstall.exe"
exec "C:\Program Files (x86)\Complitly\unins000.exe"
exec "C:\ProgramData\Tiffen\Dfx-3\Setup.exe" -uninstall -data "C:\ProgramData\Tiffen\Dfx-3\install.xml"
exec C:\Program Files (x86)\Image-Line\Drumaxx\uninstall.exe
exec C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe
exec "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.8\uninstall.exe"
exec "C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
exec C:\Program Files (x86)\Image-Line\Sakura\uninstall.exe
exec C:\Program Files (x86)\Image-Line\Sawer\uninstall.exe
regt 3
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
04.02.2014 20:28:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75549/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75549/ Tue, 04 Feb 2014 20:28:38 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус DFH.HOSTS.corrupted вирус DFH.HOSTS.corrupted нужна помощь в удалении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, пару дней назад поймал вирус, при заходе в виндоус появлялся автозапуск и опера сама открывалась на рекламном сайте. Сделал проверку при помощи dr.web cureit и он обнаружил вирус DFH.HOSTS.corrupted и удалил его, при повторной проверке он не обнаружил его, но опера всё так же продолжала при каждом запуске виндоус сама открываться на рекламном сайте. Образ автозапуска сделал
04.02.2014 18:51:16, Андрей Евтехов.]]> http://forum.esetnod32.ru/messages/forum6/topic10535/message75547/ http://forum.esetnod32.ru/messages/forum6/topic10535/message75547/ Tue, 04 Feb 2014 18:51:16 +0400 Обнаружение вредоносного кода и ложные срабатывания