瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？

12   1  /  2  页   跳转页

[求助] C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？

收藏
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 09:44 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？

hosts中的内容变成这样了
127.0.0.1 www.360.cn
127.0.0.1 www.360safe.cn
127.0.0.1 www.360safe.com
127.0.0.1 www.chinakv.com
127.0.0.1 www.rising.com.cn
127.0.0.1 rising.com.cn
127.0.0.1 dl.jiangmin.com
127.0.0.1 jiangmin.com
127.0.0.1 www.jiangmin.com
127.0.0.1 www.duba.net
127.0.0.1 www.eset.com.cn
127.0.0.1 www.nod32.com
127.0.0.1 shadu.duba.net
127.0.0.1 union.kingsoft.com
127.0.0.1 www.kaspersky.com.cn
127.0.0.1 kaspersky.com.cn
127.0.0.1 virustotal.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.cnnod32.cn
127.0.0.1 www.lanniao.org
127.0.0.1 www.nod32club.com
127.0.0.1 www.dswlab.com
127.0.0.1 bbs.sucop.com
127.0.0.1 www.virustotal.com
127.0.0.1 tool.ikaka.com
127.0.0.1 360.qihoo.com

我试过了用记事本打开 编辑 全部删除了
但是保的时候就会出现“不能创建文件C:\Windows\System32\drivers\etc\hosts。请确认路径和文件名是否正确”这样的提示语
然后就不能保存了。。。希望给个解决办法  急急急急急急急急急
谢谢斑竹和各位同胞了

用户系统信息：Mozilla/4.0 (compatible;ak; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; CIBA; MAXTHON 2.0)
分享到：
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2009-02-18 09:46 | 短消息 资料
字号： 小 中 大 2楼

回复：C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

安全模式，C:\Windows\System32\drivers\etc\hosts将hotes文件删除，然后重启电脑
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 09:49 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

安全模式进去了 也试过了  还是不能修改 出现同样的提示语
gototop
 
Mr_DJ
头像
叱咤花甲狮
  • 帖子:2812
  • 注册: 2008-08-07
  • 来自:
发表于： 2009-02-18 09:52 | 短消息 资料
字号： 小 中 大 4楼

回复：C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

用卡卡 高级工具 系统修复 的 HOSTS修复··
作爲壹名煙客，必須具備三個條件：煙，打火機以及抽煙時露出的那種無恥神韻~
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 09:53 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F Mr_DJ 的帖子

好的 我去试试看
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 09:57 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

由于我原来没有安装卡卡  现在已经被屏蔽了。。。已经安装不了了 
还有什么别的方法么？  用了360的IE修复 也不行
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2009-02-18 09:59 | 短消息 资料
字号： 小 中 大 7楼

回复：C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

建议楼主去反病毒区扫描日志分析，可能是有病毒守护该文件，禁止修改。
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 10:07 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F 万事达 的帖子

好的 我去试试看
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 10:10 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 7F 万事达 的帖子

请问一下  反病毒区是病毒隔离区么？ 在哪里  不好意思 不太懂
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2009-02-18 10:13 | 短消息 资料
字号： 小 中 大 10楼

回复：C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩sreng2.zip；
2、运行SREngPS.EXE；
3、依次点击【智能扫描】-【扫描】；
4、耐心等待，扫描结束后点击【保存报告】；
5、选择保存路径，文件名保持默认，直接点击【保存】；
6、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
7、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。


扫描后将日志贴到反病毒区：http://bbs.ikaka.com/showforum-28.aspx
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT