-
Похожий контент
-
От moriband
Раз в месяц проверяю пк Dr.Web Cureit, в этот раз нашел мне HOSTS:MALWARE.URL и сначала вылечил, я решил проверить еще раз и он снова там оказался, но в этот раз выдал ошибку лечения.
CollectionLog-2024.02.07-13.29.zip
-
От Leliil
Добрый день, понадобилось добавить пару строк в файл hosts, либо заменить на новый.
В KSC 13.0.0.11247 в политике убрал отметку на пункте файла hosts, через свойства политики - Продвинутая защита - Предотвращение вторжений, Настройка - ОС - Системные файлы - Критические настройки. Добавил в исключение название .bat файла, сделал уникальное имя, чтобы не совпало с каким-то зловредом и прочим, после применения пункт защиты верну на место.
Вручную через .bat с запуском от имени администратора изменения вносятся.
Создаю задачу удаленной установки и замена не проходит, что удаленно, что локально (создал автономный пакет). Что я делаю не так?
-
От Jerry
Здравствуйте, в общем история такая. Играли с знакомым Pubg Mobile. Через некоторое время надоело ему, попросил меня скачать "хак" , в дискорде, там что-то от "Mokka" было такой чит хороший ,ну решил скачать , поиграть все дела, играть вроде ничего не мешает, спустя несколько дней, мне один чел сказал, что они собирают всю инфу со всех тех устройств, на котором поставлен файл. И после этого у меня начал пропадать файл hosts, ну только если самому создать, и то он пропадет, и так всегда. Что касается командной строки. Уже какой месяц, включаю пк, доходит до рабочего стола, и появляются 2 командные строки с кажется строками "Пользователя администратор в системе не найдено или другая", просто особое внимание не обращал. Уже думал переустановить систему, но +1 жесткого диска нету что бы скинул туда все свои файлы, https://yapx.ru/v/MgR32 , вот ссылка на то , что у меня hosts нету! ! ПРОВЕРЯЛ DR.WEB CUREIT, MALWAREBYTES , устранял вирусы , ТОЛКУ НЕТ !
-
От Anastaseya
Здравствуйте!
Очень надеюсь на Вашу помощь. Сейчас расскажу свою ситуацию полностью. Позавчера был заблокирован доступ"Вконтакте" с предложением отправить платное смс. В файле HOSTS было много лишней информации, сохранить файл без этого лишнего текста не удалось. Мне посоветовали это сделать через безопасный режим. Бесплатным авастом были найдены вирусы, все вроде вычищено, файл hosts изменен. И доступ в контакт работал около суток до 18.00 вчерашнего дня. Повторилась даже ситуация. В тот же вечер я приобрела Kaspersky Internet Security, прошлась полной проверкой, но он ничего не выявил. В Интернете нашла информацию, что нужно настроить видимыми все скрытые папки, на рабочем столе создать текстовый файл hosts с содержанием 127.0.0.1 localhost без расширения txt и переместить его в папку etc. А файл hosts старый, имеющийся там, удалить. Что я и сделала. Теперь при наборе команды notepad %windir%\system32\drivers\etc\hosts у меня вылезает блокнот и там только эта строчка:
127.0.0.1 localhost
И все... Я боюсь повторения ситуации и сомневаюсь, что вирус исчез. Подскажите, пожалуйста, как быть. Систему сносить нет возможности.
Заранее спасибо!
-
От Duff007
Что то меняет файл hosts с одним и тем же украинским IP: 91.247.37.137
Меняться может в любое время работы компьютера.
Причем после добавления этих строчек, у меня (Администратора) нет возможности редактировать этот файл вручную. Проверял Dr.Web CureIt!, он только восстанавливает его, никаких угроз не находит. После восстановления возвращается возможность редактировать вручную.
Пытался отследить какой процесс редактирует файл ProcessorMonitor - он отследил только как Google Crome обращается к этому файлу уже после изменения (NotifyChangeDirectory).
А проблему я обнаружил из за того, что из за этих изменений слетают css на многих сайтах, а почта яндекса так совсем не загружается.
CollectionLog-2018.01.03-16.00.zip
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.