瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】开机提示要修改host 是不是中毒

1   1  /  1  页   跳转

【求助】开机提示要修改host 是不是中毒

【求助】开机提示要修改host 是不是中毒

我的电脑装了瑞星以后开机就提示要改host文件 同意以后就改成下面的内容了 改了以后有些网页的连接就变了 不是知道是不是中毒 系统重装好几次了 每次装完就这样
127.0.0.1 localhost
219.235.3.16 search.114.vnet.cn
219.235.3.16 keyword.vnet.cn
219.235.3.16 auto.search.msn.com
219.235.3.16 search.msn.com
219.235.3.16 cnweb.search.live.com
219.235.3.16 www.360safe.com
219.235.3.16 www.k369.com
219.235.3.16 www.5566.net
219.235.3.16 360safe.com
202.165.102.243 update.360safe.com
219.235.3.16 dl.360safe.com
219.235.3.16 down.360safe.com
219.235.3.16 bbs.360safe.com
219.235.3.16 kaba.360safe.com
219.235.3.16 baike.360safe.com
219.235.3.16 www.360.cn
219.235.3.16 360.cn
202.165.102.243 update.360.cn
219.235.3.16 dl.360.cn
219.235.3.16 down.360.cn
后面还有很多 打不下
问题补充:关键是每次我同意修改后 IE 就会出问题 输入有些网址会被连接到一些奇怪的网站 想要的却打不开 别人的电脑怎么没跳出要修改这个东西呢
附上瑞星监测的详细信息
瑞星系统加固发现程序文件访问违规

应用程序信息
文件名:C:\WINDOWS\EXPLORER.EXE
版本:6.00.2900.3156
厂商:Microsoft Corporation
PID: 1764 TID: 1744

动作目标:C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
动作:修改C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS

规则信息
名称:hosts文件
描述:
Hosts文件中记录了对应主机名称的IP地址。恶意程序可以通过修改 Hosts 文件,使一些网站无法正常访问,甚至可以直接引导用户访问钓鱼网站,骗取用户账户和密码。

文件路径:
%Windir%\system32\drivers\etc\hosts

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2008-04-20 11:24:31
分享到:
gototop
 

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后,在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了
gototop
 

我按你说的弄了  但是那个程序打不开
放到 系统文件夹打开的就死机

附件附件:

下载次数:298
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-20 10:57:29
描述:



gototop
 

急需求助  快点给个解决方法吧  谢谢
gototop
 

把那文件改个名字打开试试?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT