Не очищается хостс-файл

[Вархаммер]

Никак не могу вычистить файл хост. Даже удалял его, а он зараза после перезагрузки обратно восстанавливается с лишними записями. Отключал восстановление, та же фигня. Как быть в таких ситуациях?

Click to read more...

 

[Analyzer]

Никак не могу вычистить файл хост. Даже удалял его, а он зараза после перезагрузки обратно восстанавливается с лишними записями. Отключал восстановление, та же фигня. Как быть в таких ситуациях?

какое то приложения дописывает мб и вредоносное
а что именно дописывает ?

 

[iskander-k]

Никак не могу вычистить файл хост. Даже удалял его, а он зараза после перезагрузки обратно восстанавливается с лишними записями.

Попробуйте какой-нибудь утилитой которая позволяет это сделать(обычно утилиты чистки реестра ) установить с помощью утилиты системный атрибут " только чтение" на файле хост.

Какие-то партизаны у вас в системе.

 

[akok]

Искать то, что меняет файл hosts.

 

[EnzoMatrix]

если комп ваш то имхо проще всего искать procmon'ом устанавливаете фильтр и ждете, если что-то меняет ваш файл, вы это увидите

 

[Вархаммер]

если комп ваш

Вот именно был бы мой, я бы разобрался.

Искать то, что меняет файл hosts.

Может вместе посмотрим, вот ссылка http://slil.ru/28506371. Хотелось бы все таки увидеть че там притаилось.
Кстати сегодня лечил комп, так вот после выполнения скрипта, комп перестал грузиться. Ну проблема с Userinit, пришлось обратно ташиться за LiveCD. Вопрос я думал функция ExecuteSysClean каким то образом приводит записи реестра в порядок. Разве не так? Если нет, то что после каждой операции с Userinit, вручную приводит в порядок реестр?

 

[Analyzer]

Вархаммер, C:\WINDOWS\System32\Drivers\ao1pqxwt.SYS это что ?

 

[Ingener]

Ну проблема с Userinit, пришлось обратно ташиться за LiveCD. Вопрос я думал функция ExecuteSysClean каким то образом приводит записи реестра в порядок. Разве не так? Если нет, то что после каждой операции с Userinit, вручную приводит в порядок реестр?

ExecuteSysClean не чистит параметр Userinit - для его правки на срандартное значение лучше всего пользуйтесь HijackThis, хотя если у вас есть опыт вы можете сделать это и в самой AVZ - она поддерживает все необходимые команды для работы с реестром.

Вархаммер, C:\WINDOWS\System32\Drivers\ao1pqxwt.SYS это что ?

Файлы с подобными именами (a???????) скорее всего от MS ATAPI IDE - при перезагрузке системы имя меняется.

 

[iskander-k]

Может вместе посмотрим, вот ссылка http://slil.ru/28506371. Хотелось бы все таки увидеть че там притаилось.

Этот файл подозрительный vksaver.dll - он от сервиса вконтакте - этой гадостью лучше не пользоваться . Отсюда и растут проблемы у вас. Попробуйте комбофиксом обработать.
И вообще сделайте отдельную тему по лечению вашего компа там продолжайте.

 

[Вархаммер]

И вообще сделайте отдельную тему по лечению вашего компа там продолжайте.

Вот именно был бы мой, я бы разобрался.

Тема закрыта, клиент чайник попался. Да и я сам тупой, надо было скриптом грохать hosts а я доверился другому. Он оказывается вычишал другой файл.

C:\WINDOWS\System32\Drivers\ao1pqxwt.SYS это что ?

ну этот файл не удаляется. TDSS прав, файл каждый раз проходит под другим именем.

 

[iskander-k]

Он оказывается вычишал другой файл.

Сам себе создал проблему на ровном месте.

 

[Alex.M]

Ну проблема с Userinit, пришлось обратно тащиться за LiveCD. Вопрос я думал функция ExecuteSysClean каким то образом приводит записи реестра в порядок. Разве не так? Если нет, то что после каждой операции с Userinit, вручную приводит в порядок реестр?

А вот и скриптик

begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
RebootWndows(true);
end.

C:\WINDOWS\system32\userinit.exe
Тут еще смотреть надо какой диск.