Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 8 и 8.1 (http://forum.oszone.net/forumdisplay.php?f=116)
-   -   [решено] Сбрасывается host файл при перезагрузке компьютера (http://forum.oszone.net/showthread.php?t=261167)

denfs 24-05-2013 16:38 2155583

Сбрасывается host файл при перезагрузке компьютера
 
Вложений: 1
  • 12.jpg (27.20 KB, скачиваний: 23)
Вычислил dr. Web, что системный "C:\Windows\System32\svchost.exe" изменяет содержимое в "C:\WINDOWS\system32\drivers\etc\hosts" .
И все записи hosts он очищает при запуске.
Как это исправить?
И что заставляет его менять в host'е?

KuroiNeko 24-05-2013 17:01 2155601

вероятнее не настоящий свхост..вирус тобиш

Petya V4sechkin 24-05-2013 17:06 2155607

Цитата:

Цитата denfs
что заставляет его менять в host'е?

Windows Defender (защитник Windows) заставляет, см. статью
Блокировка сайтов в Windows 8 через файл hosts

denfs 24-05-2013 17:11 2155611

Цитата:

Цитата Petya V4sechkin
Windows Defender (защитник Windows) заставляет »

Он полностью отключен.

LehaMechanic 24-05-2013 17:32 2155623

Цитата:

Цитата denfs
Вычислил dr. Web, что системный "C:\Windows\System32\svchost.exe" изменяет содержимое »

Посмотрите лучше Process Explorer'ом, кто конкретно скрывается за этим процессом. Ведь сам по себе он не представляет ничего конкретного, за ним должна стоять какая-то служба или вирусня.

denfs 24-05-2013 17:42 2155635

Цитата:

Цитата Leha Ares
Посмотрите лучше Process Explorer'ом, кто конкретно скрывается за этим процессом. Ведь сам по себе он не представляет ничего конкретного, за ним должна стоять какая-то служба или вирусня. »

У меня выглядит так:


LehaMechanic 24-05-2013 17:48 2155641

По процессу, напротив которого видите число 1076, жмак правой кнопкой мыши - свойства - службы.

denfs 24-05-2013 20:20 2155724

Цитата:

Цитата Leha Ares
По процессу, напротив которого видите число 1076, жмак правой кнопкой мыши - свойства - службы. »


Petya V4sechkin 25-05-2013 10:40 2155934

Как определить, является проблема системной или вызвана сторонним приложением/службой

denfs 25-05-2013 23:16 2156289

Сделал так: перезагрузился в безопасном режиме Windows 8, проверил диск "C:\" он нашел хостовый вирус и ликвидировал его. Далее загрузился в обычном режиме и проблема решилось само собой. Всем спасибо за помощь.


Время: 19:55.

Время: 19:55.
© OSzone.net 2001-