Форум esetnod32.ru [тема: fixhosts.exe] http://forum.esetnod32.ru Новое в теме fixhosts.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 01:21:13 +0300 fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываем.
12.04.2012 19:13:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40224/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40224/ Thu, 12 Apr 2012 19:13:44 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
файл чист. скорее всего вы смотрите его копию с похожим именем. можете удалить этот файл. ну и попробуй зайти на сайты соц.сетей, должно быть все хорошо
=============
Да, все работает!
Меня просто волновал этот файл..
Спасибо вам, спасли!
12.04.2012 19:09:47, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40223/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40223/ Thu, 12 Apr 2012 19:09:47 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл чист. скорее всего вы смотрите его копию с похожим именем. можете удалить этот файл. ну и попробуй зайти на сайты соц.сетей, должно быть все хорошо
12.04.2012 19:05:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40222/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40222/ Thu, 12 Apr 2012 19:05:44 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
новый образ автозапуска в uVS сделайте

http://forum.esetnod32.ru/forum9/topic2687/
=============
http://rghost.ru/37546002
12.04.2012 18:54:14, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40221/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40221/ Thu, 12 Apr 2012 18:54:14 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый образ автозапуска в uVS сделайте
http://forum.esetnod32.ru/forum9/topic2687/
12.04.2012 18:46:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40219/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40219/ Thu, 12 Apr 2012 18:46:54 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
эти записи удалите в редакторе, в блокноте например.


====quote====
94.242.214.172 odnoklassniki.ru

94.242.214.172 www.odnoklassniki.ru

94.242.214.172 m.odnoklassniki.ru

94.242.214.172 www.m.odnoklassniki.ru

94.242.214.172 m.vk.com

94.242.214.172 www.m.vk.com

94.242.214.172 vkontakte.ru

94.242.214.172 www.vkontakte.ru

94.242.214.172 m.vkontakte.ru

94.242.214.172 vk.com

94.242.214.172 www.vk.com
=============

=============
Не получается.
12.04.2012 18:16:14, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40213/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40213/ Thu, 12 Apr 2012 18:16:14 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
эти записи удалите в редакторе, в блокноте например.

====quote====
94.242.214.172 odnoklassniki.ru
94.242.214.172 www.odnoklassniki.ru
94.242.214.172 m.odnoklassniki.ru
94.242.214.172 www.m.odnoklassniki.ru
94.242.214.172 m.vk.com
94.242.214.172 www.m.vk.com
94.242.214.172 vkontakte.ru
94.242.214.172 www.vkontakte.ru
94.242.214.172 m.vkontakte.ru
94.242.214.172 vk.com
94.242.214.172 www.vk.com
=============

12.04.2012 17:51:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40210/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40210/ Thu, 12 Apr 2012 17:51:06 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Извините, я в этом ламер
12.04.2012 17:45:58, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40209/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40209/ Thu, 12 Apr 2012 17:45:58 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот копия hosts.
Как убрать сылки?

# Copyright © 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1       localhost
# ::1             localhost
#################################
94.242.214.172 odnoklassniki.ru  
94.242.214.172 www.odnoklassniki.ru  
94.242.214.172 m.odnoklassniki.ru  
94.242.214.172 www.m.odnoklassniki.ru  
94.242.214.172 m.vk.com
94.242.214.172 www.m.vk.com
94.242.214.172 vkontakte.ru  
94.242.214.172 www.vkontakte.ru  
94.242.214.172 m.vkontakte.ru  
94.242.214.172 vk.com  
94.242.214.172 www.vk.com
12.04.2012 17:44:41, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40208/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40208/ Thu, 12 Apr 2012 17:44:41 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
что значит - остался?  он и должен быть здесь. но только без лишних записей.

====quote====
127.0.0.1 localhost
=============
и все.
12.04.2012 17:40:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40207/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40207/ Thu, 12 Apr 2012 17:40:28 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
он и должен остаться
=============
И сылки на ВКонтакте и Одноклассники тоже?
12.04.2012 17:40:18, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40206/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40206/ Thu, 12 Apr 2012 17:40:18 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
он и должен остаться
12.04.2012 17:39:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40205/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40205/ Thu, 12 Apr 2012 17:39:31 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот только C:\Windows\System32\drivers\etc файл hosts остался...
12.04.2012 17:30:14, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40203/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40203/ Thu, 12 Apr 2012 17:30:14 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал, обнаружил 2 вируса.
Удалил
12.04.2012 17:25:43, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40202/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40202/ Thu, 12 Apr 2012 17:25:43 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте быструю проверку в малваребайт
12.04.2012 17:24:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40201/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40201/ Thu, 12 Apr 2012 17:24:24 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, запрос на запуск пропал.
12.04.2012 17:19:46, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40200/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40200/ Thu, 12 Apr 2012 17:19:46 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\АРТЕМ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
restart
=============
перезагрузка,  пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
12.04.2012 16:40:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40199/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40199/ Thu, 12 Apr 2012 16:40:56 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Сделайте лог uVS
=============
http://rghost.ru/37542169
12.04.2012 15:35:38, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40189/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40189/ Thu, 12 Apr 2012 15:35:38 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
12.04.2012 15:28:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40185/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40185/ Thu, 12 Apr 2012 15:28:33 +0400 Обнаружение вредоносного кода и ложные срабатывания fixhosts.exe fixhosts.exe Вылетает окно с запросом на запуск fixhosts.exe(Win 7) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Каждые 30-50 минут вылетает окно fixhosts.exe
Есть два варианта(да - разрешить) и (нет - запретить)
Нажимаю нет.
Проверял Nod'ом на вирус, он его не обнаружил. Проверял Dr.Web'ом тоже не обнаружил.

В самом окне указан путь к config'у.
C:\Users\Артем\AppData\Local\Yandex\Praetorian\config.
Пробовал удалить этот конфиг, не получилось. Проверил еще один вариант по пути C:\Windows\System32\drivers\etc. Обнаружил файл hosts, который можно открыть блокнотом. Там ip и адреса на сайты: ВКонтакте, Одноклассники.

Подскажите что мне делать?
12.04.2012 15:24:46, Artem_ZXT0R.]]> http://forum.esetnod32.ru/messages/forum6/topic5166/message40183/ http://forum.esetnod32.ru/messages/forum6/topic5166/message40183/ Thu, 12 Apr 2012 15:24:46 +0400 Обнаружение вредоносного кода и ложные срабатывания