Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Проблема с hosts (https://forum.antichat.xyz/showthread.php?t=195978)

Keltos 13.04.2010 20:08

Проблема с hosts
 
Приветствую. Попал этот вирус и ко мне.
Сканировал CureIT нашел 2 вируса и удалил.
1 из них был связан с hosts, там вписанны IP для редиректа на них.
Удаляю их они заново там вписываются.
И еще файл hosts почему то становится скрытым, если убрать атрибут "Скрытый" он заново становится скрытым.

ExQ 13.04.2010 20:10

Поставь на файл hosts атрибут "Только чтение"

emillord 13.04.2010 20:10

А если удалить hosts заново создается?

Keltos 13.04.2010 20:14

Цитата:

Сообщение от emillord
А если удалить hosts заново создается?

Да.

Цитата:

Сообщение от ExQ
Поставь на файл hosts атрибут "Только чтение"

Попробую.

emillord 13.04.2010 20:17

Попробовать kidokiller может...
http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215#home
и AVZ еще
http://virusinfo.info/showthread.php?t=3519

Keltos 13.04.2010 20:18

Цитата:

Сообщение от emillord
Попробовать kidokiller может...
http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215#home
и AVZ еще
http://virusinfo.info/showthread.php?t=3519

Нет это не Kido, CureIT сразу бы его обнаружил.

sn0w 13.04.2010 20:22

ProcessMonitor - и находишь откуда нгоги растут

emillord 13.04.2010 20:22

А что именно меняется в hosts? Выложи содержимое( мало ли может по содержимому можно нагуглить)...

root_sashok 13.04.2010 20:23

Запускай fseventer и отслеживай изменение hosts после сохранения. Какие процессы обращаются. Там и увидишь название процесса.

Keltos 13.04.2010 20:25

Цитата:

Сообщение от Eff0rd
порносайты наверное разглядывал ) там полно этих вирей

Видимо уже искал XXX видео да?

// спасибо сейчас попробую.


Время: 02:41