Проблема с hosts

[Keltos]

Приветствую. Попал этот вирус и ко мне.
Сканировал CureIT нашел 2 вируса и удалил.
1 из них был связан с hosts, там вписанны IP для редиректа на них.
Удаляю их они заново там вписываются.
И еще файл hosts почему то становится скрытым, если убрать атрибут "Скрытый" он заново становится скрытым.

[ExQ]

Поставь на файл hosts атрибут "Только чтение"

[emillord]

А если удалить hosts заново создается?

[Keltos]

А если удалить hosts заново создается?
Да.

Поставь на файл hosts атрибут "Только чтение"
Попробую.

[emillord]

Попробовать kidokiller может...
http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215#home
и AVZ еще
http://virusinfo.info/showthread.php?t=3519

[Keltos]

Попробовать kidokiller может...
http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215#home
и AVZ еще
http://virusinfo.info/showthread.php?t=3519
Нет это не Kido, CureIT сразу бы его обнаружил.

[sn0w]

ProcessMonitor - и находишь откуда нгоги растут

[emillord]

А что именно меняется в hosts? Выложи содержимое( мало ли может по содержимому можно нагуглить)...

[root_sashok]

Запускай fseventer и отслеживай изменение hosts после сохранения. Какие процессы обращаются. Там и увидишь название процесса.

[Keltos]

порносайты наверное разглядывал ) там полно этих вирей
Видимо уже искал XXX видео да?

// спасибо сейчас попробую.

[buxmanager]

как успехи?

[ExQ]

Тоже интересно)

[morty10]

он спит уже.
завтра отпишется.

[Huster]

Удаляю их они заново там вписываются.Вписываться может только под чьим то руководством, тоесть под руководством "плохой" программы, следовательно, эта "плохая" программа гдето сидит, или в памяти, или запускается время от времени ( ну к примеру "назначеные задания" )
Следовательно. Надо смотреть что за процессы лезут к hosts и анализировать их