Перейти к содержимому


Фото
- - - - -

Hosts файл, изменённый Dr.Web Anti-rootkit API

hosts OpenServer DrWeb Anti-rootkit

  • Закрыто Тема закрыта
13 ответов в этой теме

#1 Leonardo

Leonardo

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 18 Декабрь 2017 - 14:07

Здравствуйте! 

 

1. 31.03.2014 года я проверял свой компьютер с Windows 7Х64 программой Dr.Web Anti-rootkit API.

 

2. 15 декабря 2017 года установил на этот же компьютер OpenServer, который сначала не запускался, но стал  запускаться после того, как я создал пустой файл hosts без расширения, в результате чего обнаружил, что:

 

1) до этого момента в папке Etc такого файла вообще не было;

2) после создания пустого файла hosts и его перемещения в папку Etc я стал смотреть его свойства и увидел предыдущую версию файла hosts от 31.03.2014 года со следующей записью

 

# Copyright © 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# This HOSTS file created by Dr.Web Scanner for Windows
# 127.0.0.1 localhost
# ::1 localhost

# This HOSTS file cured by Dr.Web Anti-rootkit API

 

3. После установки в папку Etc пустого файла hosts без расширения OpenServer стал запускаться, но localhost и phpmyadmin в браузерах не открываются!

 

4. На одном из сайтов целых два дня обсуждали, но установили, что защитная программа (Comodo Internet Security) в этом не виновата, потому что в установленном в папку Etc пустом файле hosts прописалась запись:

 

# Start Open Server a540378cac59dd531d1264efe1c6a4f5_hosts
127.0.0.1 localhost
# End Open Server a540378cac59dd531d1264efe1c6a4f5_hosts

 

5. Кроме того в доверенные и исключения установленного на моём компьютере защитного ПО я внёс все модули (даже папку uzerdata) и все файлы!

 

6. Также в настройках Skype снял галку с пункта [Использовать порты 80 и 443 в качестве альтернативных].

 

7. Сегодня утром после первого запуска компьютера localhost открылся только один раз, после чего опять перестал открываться!

 

8. Также попробовал запустить OpenServer и localhost без роутера, но ничего не изменилось!

 

9. Некоторые специалисты предполагают, что удаление Dr.Web Anti-rootkit API произошло возможно, не до конца,  вследствие чего осталась запись в реестре ОС Windows, которая может продолжать контролировать не видимый в папке Etc hosts файл предыдущей версии, что подтверждается сохранением записи в нём даже после её редактирования.

 

10. В связи с чем подскажите, пожалуйста:

 

1) зачем и для чего Dr.Web Anti-rootkit API внёс изменения в hosts файл;

2) почему не редактируется предыдущая версия hosts файла с изменениями, внесёнными в него Dr.Web Anti-rootkit API;

3) может ли предыдущая версия hosts файла с изменениями, внесёнными в него Dr.Web Anti-rootkit API, быть причиной того, что localhost и phpmyadmin OpenServer не открываются в браузерах;

4) как решить эту проблему?



#2 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 18 Декабрь 2017 - 14:29

1. Продукта под названием Dr.Web Anti-rootkit API в списке продуктов, выпускаемых компанией, не существует.

2. Если Вы смогли создать в нужном каталоге файл с именем hosts, значит никакого "удаления не до конца" у Вас нет.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#3 Leonardo

Leonardo

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 18 Декабрь 2017 - 14:38

2. Если Вы смогли создать в нужном каталоге файл с именем hosts, значит никакого "удаления не до конца" у Вас нет.

Почему же тогда localhost и phpmyadmin OpenServer не открываются в браузерах?



#4 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 18 Декабрь 2017 - 14:49

 

2. Если Вы смогли создать в нужном каталоге файл с именем hosts, значит никакого "удаления не до конца" у Вас нет.

Почему же тогда localhost и phpmyadmin OpenServer не открываются в браузерах?

 

Интересный вопрос...

Только вот какое отношение он имеет к DrWeb? :)

 

PS

И всё-таки - какой продукт компании Вы использовали для проверки компьютера в 2014 году?


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#5 Leonardo

Leonardo

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 18 Декабрь 2017 - 15:07

И всё-таки - какой продукт компании Вы использовали для проверки компьютера в 2014 году?

 

Dr.Web CureIt Я им регулярно проверяю свой персональный компьютер. А в качестве основной защиты с начала 2012 года и по сегодняшний день у меня установлен Comodo Internet Security.


Сообщение было изменено Leonardo: 18 Декабрь 2017 - 15:08


#6 Mr.Frost

Mr.Frost

    Member

  • Posters
  • 124 Сообщений:

Отправлено 18 Декабрь 2017 - 15:07

Только вот какое отношение он имеет к DrWeb?

Предполагаю, что никакого :)

И всё-таки - какой продукт компании Вы использовали для проверки компьютера в 2014 году?

По всей видимости, Dr.Web CureIt!.



#7 Mr.Frost

Mr.Frost

    Member

  • Posters
  • 124 Сообщений:

Отправлено 18 Декабрь 2017 - 15:09

 

И всё-таки - какой продукт компании Вы использовали для проверки компьютера в 2014 году?

 

Dr.Web CureIt Я им регулярно проверяю свой персональный компьютер. А в качестве основной защиты с начала 2012 года у меня установлен Comodo Internet Security.

 

Скорее всего Вам нужно копать в сторону Comodo IS.



#8 Leonardo

Leonardo

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 18 Декабрь 2017 - 22:55

1. Продукта под названием Dr.Web Anti-rootkit API в списке продуктов, выпускаемых компанией, не существует.
А утилита Dr.Web CureIt разве не то же, что Anti-rootkit API:unsure: 

#9 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 623 Сообщений:

Отправлено 18 Декабрь 2017 - 23:16

А утилита Dr.Web CureIt разве не то же, что Anti-rootkit API:unsure: 

Нажать на гаечный ключ в правом верхнем углу и занести hosts в исключения, раз он у вас весь такой из себя нестандартный - не?

Прикрепленный файл  cureit.JPG   53,09К   1 Скачано раз



#10 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 18 Декабрь 2017 - 23:22

Dmitry_rus, дык это в 2014 году было. ;)


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#11 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 18 Декабрь 2017 - 23:30

 

1. Продукта под названием Dr.Web Anti-rootkit API в списке продуктов, выпускаемых компанией, не существует.
А утилита Dr.Web CureIt разве не то же, что Anti-rootkit API:unsure: 

 

 

https://ru.wikipedia.org/wiki/API

 

 API (программный интерфейс приложения, интерфейс прикладного программирования) (англ. application programming interface, API [эй-пи-ай][1]) — набор готовых классов, процедур, функций, структур и констант, предоставляемых приложением (библиотекой, сервисом) или операционной системой для использования во внешних программных продуктах. Используется программистами при написании всевозможных приложений.

 

А DrWeb CureIt! - лечащая утилита.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#12 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 19 Декабрь 2017 - 09:09

Много буков
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#13 rio0203

rio0203

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 24 Апрель 2018 - 16:26

1. Продукта под названием Dr.Web Anti-rootkit API в списке продуктов, выпускаемых компанией, не существует.

2. Если Вы смогли создать в нужном каталоге файл с именем hosts, значит никакого "удаления не до конца" у Вас нет.

 

Подскажите как удалить Dr.Web Anti-rootkit API, пишет нужен доступ админитратора, меняю все равно не удаляет



#14 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 24 Апрель 2018 - 17:38

Почитать вот эту тему - https://forum.drweb.com/index.php?showtopic=314791


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid




Also tagged with one or more of these keywords: hosts, OpenServer, DrWeb, Anti-rootkit

Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых