瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办?
cpbeginner - 2009-2-18 9:44:00
:default29: hosts中的内容变成这样了
127.0.0.1 www.360.cn
127.0.0.1 www.360safe.cn
127.0.0.1 www.360safe.com
127.0.0.1 www.chinakv.com
127.0.0.1 www.rising.com.cn
127.0.0.1 rising.com.cn
127.0.0.1 dl.jiangmin.com
127.0.0.1 jiangmin.com
127.0.0.1 www.jiangmin.com
127.0.0.1 www.duba.net
127.0.0.1 www.eset.com.cn
127.0.0.1 www.nod32.com
127.0.0.1 shadu.duba.net
127.0.0.1 union.kingsoft.com
127.0.0.1 www.kaspersky.com.cn
127.0.0.1 kaspersky.com.cn
127.0.0.1 virustotal.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.cnnod32.cn
127.0.0.1 www.lanniao.org
127.0.0.1 www.nod32club.com
127.0.0.1 www.dswlab.com
127.0.0.1 bbs.sucop.com
127.0.0.1 www.virustotal.com
127.0.0.1 tool.ikaka.com
127.0.0.1 360.qihoo.com

我试过了用记事本打开 编辑 全部删除了
但是保的时候就会出现“不能创建文件C:\Windows\System32\drivers\etc\hosts。请确认路径和文件名是否正确”这样的提示语
然后就不能保存了。。。希望给个解决办法  急急急急急急急急急
谢谢斑竹和各位同胞了

用户系统信息:Mozilla/4.0 (compatible;ak; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; CIBA; MAXTHON 2.0)
piao2008 - 2009-2-18 9:46:00
安全模式,C:\Windows\System32\drivers\etc\hosts将hotes文件删除,然后重启电脑
cpbeginner - 2009-2-18 9:49:00
安全模式进去了 也试过了  还是不能修改 出现同样的提示语
Mr_DJ - 2009-2-18 9:52:00
用卡卡 高级工具 系统修复 的 HOSTS修复··
cpbeginner - 2009-2-18 9:53:00
好的 我去试试看
cpbeginner - 2009-2-18 9:57:00
由于我原来没有安装卡卡  现在已经被屏蔽了。。。已经安装不了了  :default29:
还有什么别的方法么?  用了360的IE修复 也不行
万事达 - 2009-2-18 9:59:00
建议楼主去反病毒区扫描日志分析,可能是有病毒守护该文件,禁止修改。
cpbeginner - 2009-2-18 10:07:00
好的 我去试试看
cpbeginner - 2009-2-18 10:10:00
请问一下  反病毒区是病毒隔离区么? 在哪里  不好意思 不太懂
万事达 - 2009-2-18 10:13:00
使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩sreng2.zip;
2、运行SREngPS.EXE;
3、依次点击【智能扫描】-【扫描】;
4、耐心等待,扫描结束后点击【保存报告】;
5、选择保存路径,文件名保持默认,直接点击【保存】;
6、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
7、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。


扫描后将日志贴到反病毒区:http://bbs.ikaka.com/showforum-28.aspx
cpbeginner - 2009-2-18 10:22:00
好的  谢谢 很详细:default69:
cpbeginner - 2009-2-18 10:48:00
已经贴了 然后呢?
百事灵 - 2009-2-18 11:12:00
贴了后,反病毒区版主会帮你分析的,等等看。
1
查看完整版本: C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办?