瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？

1   1  /  1  页   跳转页

[求助] C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？

收藏
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 10:48 | 显示全部 短消息 资料
字号： 小 中 大 1楼

C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？

C:\Windows\System32\drivers\etc\hosts被修改 病毒现在一大堆怎么办？
hosts中的内容变成这样了
127.0.0.1 www.360.cn
127.0.0.1 www.360safe.cn
127.0.0.1 www.360safe.com
127.0.0.1 www.chinakv.com
127.0.0.1 www.rising.com.cn
127.0.0.1 rising.com.cn
127.0.0.1 dl.jiangmin.com
127.0.0.1 jiangmin.com
127.0.0.1 www.jiangmin.com
127.0.0.1 www.duba.net
127.0.0.1 www.eset.com.cn
127.0.0.1 www.nod32.com
127.0.0.1 shadu.duba.net
127.0.0.1 union.kingsoft.com
127.0.0.1 www.kaspersky.com.cn
127.0.0.1 kaspersky.com.cn
127.0.0.1 virustotal.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.cnnod32.cn
127.0.0.1 www.lanniao.org
127.0.0.1 www.nod32club.com
127.0.0.1 www.dswlab.com
127.0.0.1 bbs.sucop.com
127.0.0.1 www.virustotal.com
127.0.0.1 tool.ikaka.com
127.0.0.1 360.qihoo.com
我试过了用记事本打开 编辑 全部删除了
但是保的时候就会出现“不能创建文件C:\Windows\System32\drivers\etc\hosts。请确认路径和文件名是否正确”这样的提示语
然后就不能保存了。。。
安全模式下也是一样的提示

用户系统信息：Mozilla/4.0 (compatible;ak; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; CIBA; MAXTHON 2.0)

附件附件:

下载次数:364
文件类型:text/plain
文件大小:
上传时间:2009-2-18 10:47:45
描述:txt
分享到：
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 10:53 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 2F 超级游戏迷 的帖子

之前一直都没有做过任何的修改    不是“只读”的   
需要改成“只读”么？
最后编辑cpbeginner 最后编辑于 2009-02-18 10:56:21
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 10:59 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 4F 天月来了 的帖子

好的 我去试试看
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 11:29 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 6F 天月来了 的帖子

我复制过去 说权限不够  总是弹出瑞星的窗口来问我是否允许
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 11:35 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 6F 天月来了 的帖子

我复制过去 说权限不够  总是弹出瑞星的窗口来问我是否允许
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 11:36 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 12F 天月来了 的帖子

恩恩  但是我点允许了  还是不行啊。。。
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 11:38 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复 15F backway 的帖子

恩 点了 去都点了允许 最后还是不行
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 11:41 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复 12F 天月来了 的帖子

斑竹 还有个问题  我用哪个映像劫持清除工具了  检测出了53项  但是不能删除？？？？
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 11:52 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 18F backway 的帖子

好的
gototop
 
cpbeginner
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-02-18
  • 来自:
发表于： 2009-02-18 11:58 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复 9F backway 的帖子

我看了一下  不是继承的。。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT