36 ответов в этой теме

[Smart_D15]

SplDer Guard вылечил файл "Hosts". Cтоит DrWeb SS Win Demo. Можно как-то узнать, какие изменения внесены в файл?

[Konstantin Yudin]

посмотреть в файл. взять из карантина прошлый и сравнить.

[Smart_D15]

В карантине этого файла нет. Настройки не изменялись с умолчания. Как тогда понять, изменялся файл, или нет? Просто выскочило всплывающее окно с уведомлением, что файл заражён.

[SergSG]

Посмотрите в хост файл.

У вас он по дефолту, или вы его правили?

[Nenya Amo]

Smart_D15, скорее всего SpIDer Guard удалил строки, которых в host файле не должно быть, а что там было, Вы уже не узнаете, только посмотреть текущее содержимое.

[Konstantin Yudin]

В карантине этого файла нет. Настройки не изменялись с умолчания. Как тогда понять, изменялся файл, или нет? Просто выскочило всплывающее окно с уведомлением, что файл заражён.

не может его не быть в карантине. не путаете с балуном что доступ запрещен к hosts файлу? в общем без отчета можно долго гадать

Сообщение было изменено Konstantin Yudin: 17 Январь 2018 - 20:10

[Smart_D15]

Переустановил Windows. Попробую ещё раз. Как создать отчёт?

[SergSG]

Переустановил Windows. Попробую ещё раз.

А зачем?

Вы хост файлом вообще пользуетесь для своих целей?

[Smart_D15]

Это явно не 

балун, что доступ запрещен к hosts файлу

 

 

зачем?

Восстановить исходное состояние.

[VVS]

Говносборка какая-нибудь?

Разбирайтесь с этой программой, что она делает с файлом hosts:

 

20180117.205823 .971 [3000] [CL,BG] C:\windows\system32\drivers\etc\hosts - Ok (4,8K 9/8ms 591KB/s) [C:\program files\unchecky\bin\unchecky_svc.exe:1948] {NT AUTHORITY\система:NT AUTHORITY\система}

[pig]

Unchecky уже не первый раз светится с ковырянием в HOSTS.

[VVS]

Может того её, в нежелательные?

Стафы, ау?

[Smart_D15]

Говносборка какая-нибудь?

Да, скачал потестить.  

unchecky_svc.exe

Она начинает ковыряться в "hosts" после установки системы? Или, может быть, ещё при установке Windows он создаётся с таким содержимым, на которое реагирует DrWeb?

[Nenya Amo]

Приложение Unchecky снимает флажки рекламных модулей встроенных в сетапы программ, и постоянно модифицирует файл hosts.

Как вариант, создать разрешающее правило на host для приложения Unchecky в превентивки.

[Smart_D15]

Могу выложить образец файла "hosts" до лечения, если кому интересно. Выложить?

[Lvenok]

Могу выложить образец файла "hosts" до лечения, если кому интересно. Выложить?

я, например, и так знаю у самого "унчеки" стоит. IP адреса и url адреса она туда пишет.

[S____K____R]

Надо ставить галочку в расширенных настройках "унчеки", чтобы не лез в "hosts". Там есть такая опция.

[S____K____R]

Галочка.

[Smart_D15]

не может его не быть в карантине.

Так должен, интересно, он быть в карантине,  или нет?

[SergSG]

Отчет покажет что там произошло.

Сообщение было изменено SergSG: 22 Январь 2018 - 15:47