Форум esetnod32.ru [тема: Вирус dfh hosts.corrupted] http://forum.esetnod32.ru Новое в теме Вирус dfh hosts.corrupted форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 14:31:32 +0300 Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
1. по логу АдвКлинер
в АдвКлинере после проверки, в секции  Папки  снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке  Очистить

2. по логу FRST
эти файлы удалите (если они есть) вручную
====code==== 
 2015-05-10 21:42 - 2015-05-10 21:43 - 6103040 _____ () C:\Program Files (x86)\GUT161F.tmp
2015-05-10 21:32 - 2015-05-10 21:33 - 6103040 _____ () C:\Program Files (x86)\GUT26E5.tmp
2015-05-10 21:42 - 2015-05-10 21:43 - 6103040 _____ () C:\Program Files (x86)\GUT6CC7.tmp
2015-05-10 21:32 - 2015-05-10 21:32 - 6103040 _____ () C:\Program Files (x86)\GUTE6AA.tmp
=============

3. по host.ics
эти настройки необходимы вам для работы в сети? если нет необходимости в расшаривании доступа в интернет, то удалите эти записи из hosts.ics
====code==== 
 192.168.42.1 Dinn_FBI.mshome.net # 2018 1 2 9 17 53 24 651
192.168.42.126 Ownlooks.mshome.net # 2013 1 4 17 17 53 24 651
=============
http://netler.ru/ikt/hosts-ics.htm

4. если все это не поможет,
попробуйте перенастроить роутер для выхода в сеть,
(сбросить настройки, и еще раз все настроить)
=============
Благодарю, буду дома вечером, сделаю!
По пункту 3. нет ненужно, использую или тонкий клиент или VPN создаю, а так всегда есть teamw.
15.05.2015 09:21:38, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85261/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85261/ Fri, 15 May 2015 09:21:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. по логу АдвКлинер
в АдвКлинере после проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить

2. по логу FRST
эти файлы удалите (если они есть) вручную
====code==== 
2015-05-10 21:42 - 2015-05-10 21:43 - 6103040 _____ () C:\Program Files (x86)\GUT161F.tmp
2015-05-10 21:32 - 2015-05-10 21:33 - 6103040 _____ () C:\Program Files (x86)\GUT26E5.tmp
2015-05-10 21:42 - 2015-05-10 21:43 - 6103040 _____ () C:\Program Files (x86)\GUT6CC7.tmp
2015-05-10 21:32 - 2015-05-10 21:32 - 6103040 _____ () C:\Program Files (x86)\GUTE6AA.tmp
=============

3. по host.ics
эти настройки необходимы вам для работы в сети? если нет необходимости в расшаривании доступа в интернет, то удалите эти записи из hosts.ics
====code==== 
192.168.42.1 Dinn_FBI.mshome.net # 2018 1 2 9 17 53 24 651
192.168.42.126 Ownlooks.mshome.net # 2013 1 4 17 17 53 24 651
=============
http://netler.ru/ikt/hosts-ics.htm

4. если все это не поможет,
попробуйте перенастроить роутер для выхода в сеть,
(сбросить настройки, и еще раз все настроить)
15.05.2015 05:53:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85253/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85253/ Fri, 15 May 2015 05:53:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
вот эти проверки сделайте и добавьте логи
малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
АдвКлинер
http://forum.esetnod32.ru/forum9/topic7084/
frst
http://www.cyberforum.ru/viruses-faq/thread1362245.html
=============

FRST.txt.txt
Addition.txt
malw.txt
AdwCleaner[R0].txt
14.05.2015 20:56:53, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85246/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85246/ Thu, 14 May 2015 20:56:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот эти проверки сделайте и добавьте логи
малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
АдвКлинер
http://forum.esetnod32.ru/forum9/topic7084/
frst
http://www.cyberforum.ru/viruses-faq/thread1362245.html
14.05.2015 20:49:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85245/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85245/ Thu, 14 May 2015 20:49:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
тут все зависит от цели ваших сообщений.

если вы хотите подчеркнуть что есет не находит, а другие находят, то прямо об этом и пишите,
в этом случае отправим вас с претензиями в техподдержку.

если вы хотите, чтобы мы помогли вам разобраться с проблемой, тогда постарайтесь детально отвечать на вопросы,
тогда нам будет проще вас понять, и помочь решить проблему.
=============
Сейчас есть проблема с вирусом, где он и как называется я сообщил, предложенные методы не ведут к решению проблемы, и все предложенные манипуляции уже проводил. как их решать?
так же делал sfc /scannow, лог во вложении
Если бы моей целью было очернить нод, то я им ползуюсь под своей учеткой и почтой указанной здесь, более 5ти лет, и в офисе включая сервера стоит НОД. сказанное вами не связанно с этим.
если наблюдать за свхостом, то он на глазах ростет 270мб, 277, 300.
CBS.log
14.05.2015 20:43:30, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85244/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85244/ Thu, 14 May 2015 20:43:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
тут все зависит от цели ваших сообщений.

если вы хотите подчеркнуть что есет не находит, а другие находят, то прямо об этом и пишите,
в этом случае отправим вас с претензиями в техподдержку.
(им морочить голову)

если вы хотите, чтобы мы помогли вам разобраться с проблемой, тогда постарайтесь детально отвечать на вопросы,
тогда нам будет проще вас понять, и помочь решить проблему.
14.05.2015 20:37:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85243/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85243/ Thu, 14 May 2015 20:37:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
судя по последнему образу ESET у вас все таки установлен
=============
Я уже выполнял эту операцию до ваших рекомендаций, и не вижу смысла проделывать тоже самое еще раз. Это не влияет на работу и свхост. Следую вашему совету, тогда надо все по очереди удалить, это не серьезно. Факт есть вирус который нод пропустил. и не лечит.
14.05.2015 20:33:24, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85242/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85242/ Thu, 14 May 2015 20:33:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по последнему образу ESET у вас все таки установлен

т.е. хочу подчеркнуть что в данном случае
ваша краткость является не мерой таланта, а лишь приводит к большему количеству вопросов.
14.05.2015 20:30:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85241/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85241/ Thu, 14 May 2015 20:30:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
временно деинсталлируйте НОД, проверьте что будет с проблемой
=============
уже делал, свхост растет, жрет оперативку, находим доктором dfh hosts.corrupted
Нод лицензия на три компа на 18 месяцев, в домашней сети три компьютера, почти идентичные по набору, проблем таких нету, вирус не найден.
14.05.2015 20:27:53, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85240/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85240/ Thu, 14 May 2015 20:27:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
временно деинсталлируйте НОД, проверьте что будет с проблемой
14.05.2015 20:24:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85239/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85239/ Thu, 14 May 2015 20:24:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
думаю, вопрос понятен вам.
в какой момент возникла  впервые  эта проблема?
год назад,
месяц назад,
неделю назад
после обновления системы,
после установки антивируса
другие варианты.
=============
http://forum.esetnod32.ru/messages/forum6/topic12021/message85233/#message85233
на выходных, кроме NOD ни чего не обновлялось.
14.05.2015 20:22:57, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85238/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85238/ Thu, 14 May 2015 20:22:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
думаю, вопрос понятен вам.
в какой момент возникла впервые эта проблема?
год назад,
месяц назад,
неделю назад
после обновления системы,
после установки антивируса
другие варианты.
14.05.2015 20:21:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85237/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85237/ Thu, 14 May 2015 20:21:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
в какой момент возникла впервые эта проблема?  
+
если не используете Труекрипт, то деинсталлируйте его из системы.
=============
еще раз повторяю, проблема началась с торможения системы. Как понять в какой момент?
Просто стал тормозить при работе, не было ни чего нового, ни чего не ставилось, Труекрипт стоит уже три года, и такой проблемы не было.
14.05.2015 20:12:07, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85236/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85236/ Thu, 14 May 2015 20:12:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
в какой момент возникла впервые эта проблема?
+
если не используете Труекрипт, то деинсталлируйте его из системы.
14.05.2015 20:08:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85235/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85235/ Thu, 14 May 2015 20:08:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
в какой момент возникла впервые эта проблема?

в момент торможения Труекрипт у вас активен или нет?
точнее, контейнеры Труекрипт смонтированы?
=============

Труекрипт не используется, не смонтированы, не активен, не запускал.
14.05.2015 20:03:09, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85234/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85234/ Thu, 14 May 2015 20:03:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
в какой момент возникла впервые эта проблема?
=============
на выходных, стал тормозить, увидел, что стал жрать оперативку, увидел процесс свхост, отсканил, использовал др веб, нашел, чистка и восстановление не помогло, вирус до сих пор есть.
14.05.2015 19:59:48, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85233/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85233/ Thu, 14 May 2015 19:59:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
в какой момент возникла впервые эта проблема?

в момент торможения Труекрипт у вас активен или нет?
точнее, контейнеры Труекрипт смонтированы?
14.05.2015 19:57:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85232/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85232/ Thu, 14 May 2015 19:57:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
нету синего экрана, есть просто тормоза, тормозит, невозможно работать, svchost убиваешь службу, перезапуск и опять.
при сохранении образа, программа uvs_v385 ломиться в интернет, доступ дал.
DINN_FBI_2015-05-14_19-38-30.rar
14.05.2015 19:37:44, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85231/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85231/ Thu, 14 May 2015 19:37:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте скриншот или фото синего экрана, так чтобы был виден текст на экране в следующий его приход
14.05.2015 19:35:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85230/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85230/ Thu, 14 May 2015 19:35:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
по образу ничего осбенного подозрительного нет.

====quote====
потом синий экран
=============
это не BSOD?
=============
Синий был два раза, svchost весил почти 30 гигов, сейчас после перегрузки уже весит 5ть гигов, утилита находит dfh hosts.corrupted
14.05.2015 19:34:52, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85229/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85229/ Thu, 14 May 2015 19:34:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
по образу ничего осбенного подозрительного нет.


====quote====
потом синий экран
=============
это не BSOD?
14.05.2015 19:33:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85227/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85227/ Thu, 14 May 2015 19:33:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Для анализа фатальной ошибки, можно использовать так называемый дамп памяти - своего рода копия, "слепок" содержимого памяти компьютера на момент возникновения сбоя, который содержит только техническую информацию (личная информация не содержится). Файлы дампов памяти создаются самой ОС Windows автоматически при появлении сбоя (если функция создания дамп памяти не отключена) и помещается в указанный каталог, обычно это папка C:\Windows\Minidump. В большинстве случаев анализ файлов позволяет диагностировать ошибку и выявить причину её возникновения, однако для этого требуются определённые знания и навыки, в некоторых случаях и опыт работы по анализу дамп файлов.

http://rhpc.ru/topic/113/
=============
Там пусто и все включено с малым дампом,  а что делать с вирусом?
14.05.2015 19:26:59, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85226/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85226/ Thu, 14 May 2015 19:26:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
Для анализа фатальной ошибки, можно использовать так называемый дамп памяти - своего рода копия, "слепок" содержимого памяти компьютера на момент возникновения сбоя, который содержит только техническую информацию (личная информация не содержится). Файлы дампов памяти создаются самой ОС Windows автоматически при появлении сбоя (если функция создания дамп памяти не отключена) и помещается в указанный каталог, обычно это папка C:\Windows\Minidump. В большинстве случаев анализ файлов позволяет диагностировать ошибку и выявить причину её возникновения, однако для этого требуются определённые знания и навыки, в некоторых случаях и опыт работы по анализу дамп файлов.

как настроить систему на создание минидампов при BSOD
http://rhpc.ru/topic/113/
14.05.2015 19:25:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85225/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85225/ Thu, 14 May 2015 19:25:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
добавьте свежие минидампы, если случается BSOD
=============
это что и как сделать?
В синий экран он уходит когда сжирает 30 гигов оперативки из 32
А так постоянно в течении дня набирает и набирает, за сутки полностью, перезагрузка и с начала.
14.05.2015 19:18:52, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85224/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85224/ Thu, 14 May 2015 19:18:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте свежие минидампы, если случается BSOD
14.05.2015 19:17:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85223/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85223/ Thu, 14 May 2015 19:17:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер!
Спасибо за скорый ответ и ссылку.

http://rghost.ru/7GqP4FL7d
14.05.2015 19:10:12, ***Alex ***.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85222/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85222/ Thu, 14 May 2015 19:10:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
14.05.2015 18:56:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85220/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85220/ Thu, 14 May 2015 18:56:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус dfh hosts.corrupted Вирус dfh hosts.corrupted в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, обнаружилась проблема, винда стала тормозить и съедать всю оперативку, потом синий экран, про проверке NOD ни чего не выявлено, НО при проверке dr web cureit, был обнаружен dfh hosts.corrupted. Реестр чистил, восстанавливался, ни чего не помогло, перезагрузка, все на месте, и постепенно все повторяется.
Windows 7 максимальная
Nod 32 Smart Security 8
Спасибо за помощь.
DINN_FBI_2015-05-14_19-00-45.rar
14.05.2015 18:50:24, Alex Alex.]]> http://forum.esetnod32.ru/messages/forum6/topic12021/message85219/ http://forum.esetnod32.ru/messages/forum6/topic12021/message85219/ Thu, 14 May 2015 18:50:24 +0300 Обнаружение вредоносного кода и ложные срабатывания