瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？

12   1  /  2  页   跳转页

[求助] C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？

收藏
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 10:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？

C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？
hosts中的内容变成这样了
127.0.0.1 www.360.cn
127.0.0.1 www.360safe.cn
127.0.0.1 www.360safe.com
127.0.0.1 www.chinakv.com
127.0.0.1 www.rising.com.cn
127.0.0.1 rising.com.cn
127.0.0.1 dl.jiangmin.com
127.0.0.1 jiangmin.com
127.0.0.1 www.jiangmin.com
127.0.0.1 www.duba.net
127.0.0.1 www.eset.com.cn
127.0.0.1 www.nod32.com
127.0.0.1 shadu.duba.net
127.0.0.1 union.kingsoft.com
127.0.0.1 www.kaspersky.com.cn
127.0.0.1 kaspersky.com.cn
127.0.0.1 virustotal.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.cnnod32.cn
127.0.0.1 www.lanniao.org
127.0.0.1 www.nod32club.com
127.0.0.1 www.dswlab.com
127.0.0.1 bbs.sucop.com
127.0.0.1 www.virustotal.com
127.0.0.1 tool.ikaka.com
127.0.0.1 360.qihoo.com
我试过了用记事本打开 编辑 全部删除了
但是保的时候就会出现“不能创建文件C:\Windows\System32\drivers\etc\hosts。请确认路径和文件名是否正确”这样的提示语
然后就不能保存了。。。
安全模式下也是一样的提示

用户系统信息：Mozilla/4.0 (compatible;ak; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; CIBA; MAXTHON 2.0)

附件附件:

下载次数:363
文件类型:text/plain
文件大小:
上传时间:2009-2-18 10:47:45
描述:txt
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-18 10:52 | 短消息 资料
字号： 小 中 大 2楼

回复: C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

vivista操作系统不熟悉……看看hosts文件是否是“只读”属性……
最后编辑超级游戏迷 最后编辑于 2009-02-18 10:53:33
打酱油的……
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 10:53 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 超级游戏迷 的帖子

之前一直都没有做过任何的修改    不是“只读”的   
需要改成“只读”么？
最后编辑cpbeginner 最后编辑于 2009-02-18 10:56:21
gototop
 
天月来了
头像
版主
  • 帖子:76903
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-18 10:57 | 短消息 资料
字号： 小 中 大 4楼

回复：C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

你是Windows Vista SP1 系统，所以不好处理

这里下载映像劫持清除管理工具，清除检测到的劫持项。
http://bbs.ikaka.com/attachment.aspx?attachmentid=435625

去下载我置顶工具贴里附带“删除顽固文件插件”的SRENG工具，用那删除工具删除下面项目中的对应文件

==================================
驱动程序
[ftzisy / ftzisy][Running/Boot Start]
  <\SystemRoot\system32\drivers\tgr.sys><N/A>

[NsDlRK250 / NsDlRK250][Stopped/Manual Start]
  <\??\C:\Windows\system32\Nskhelper2.sys><N/A>

[nsPsDk00 / nsPsDk00][Stopped/Manual Start]
  <\??\C:\Windows\system32\nsPass0.sys><N/A>
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 10:59 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F 天月来了 的帖子

好的 我去试试看
gototop
 
天月来了
头像
版主
  • 帖子:76903
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-18 10:59 | 短消息 资料
字号： 小 中 大 6楼

回复：C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

日志中的HOSTS 文件部分，竟然没看到什么东西耶

你将HOSTS 文件复制到桌面，修改后，将文件复制回原来位置替换试试
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-18 11:19 | 短消息 资料
字号： 小 中 大 7楼

回复：C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...

蹊跷，日志的hosts正常。
LZ的磁盘是NTFS格式的？
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-18 11:23 | 短消息 资料
字号： 小 中 大 8楼

回复: C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么...



引用:
原帖由 backway 于 2009-2-18 11:19:00 发表
蹊跷，日志的hosts正常。
LZ的磁盘是NTFS格式的？
VISTA系统的话，系统所在分区必须用NTFS格式，不能用胖子格式……
打酱油的……
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-18 11:28 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 超级游戏迷 的帖子

的确，看到天月说日志里的hosts正常就去看那部分了。。。
那就应该是权限问题了。
LZ对drivers、etc、hosts逐个查看属性，在里面看权限什么样的。权限有继承性。
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 11:29 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 6F 天月来了 的帖子

我复制过去 说权限不够  总是弹出瑞星的窗口来问我是否允许
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT