Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety •
Rozwiązany [Win 7 x64] Wirus dodał wpisy do pliku hosts, nie da się usunąć - Wersja do druku

+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Pomoc i wsparcie, Windows 7 (/pomoc-i-wsparcie-windows-7-26-f)
+--- Dział: Konfiguracja i optymalizacja Windows 7 (/konfiguracja-i-optymalizacja-windows-7-9-f)
+--- Wątek: Rozwiązany [Win 7 x64] Wirus dodał wpisy do pliku hosts, nie da się usunąć (/win-7-x64-wirus-dodal-wpisy-do-pliku-hosts-nie-da-sie-usunac-23882-t)



[Win 7 x64] Wirus dodał wpisy do pliku hosts, nie da się usunąć - intruder2600 - 23.05.2012 15:13

Witam,

Mam taki problem - złapałem wirusa, który wywala mi w firefoxie banner do jakiejś spamerskiej stronki n-mobile.net. Znalazłem wpis w pliku \Windows\System32\drivers\etc\hosts wpisy wklejone na samym dole pliku, które są powiązane z wirusem. Problem w tym, że pliku w żaden sposób nie da się edytować.

- nie widzę go w folderze /etc/, mimo ustawień, aby windows pokazywał ukryte pliki nie ma go tam, edycja właściwości pliku więc nie wchodzi w grę
- widzę go jedynie otwierając w notatniku (z uprawnieniami administratora), jednak edycja również nie jest możliwa - nie da się go zapisać, odmowa dostępu
- próbowałem zmienić uprawnienia dla folderu etc, również odmowa
- próbowałem skopiować poprawiony plik do folderu etc, również odmowa
- program Hijack This widzi problem ale teżotrzymuje odmowę dostępu do pliku, nawet uruchamiany jako administrator

Może ma ktoś jakieś pomysły ?


RE: [Win 7 x64] Wirus dodał wpisy do pliku hosts, nie da się usunąć - intruder2600 - 23.05.2012 21:15

Ok już sobie poradziłem, jakby ktoś potrzebował - tam, gdzie nie sprawdzają się standardowe sztuczki wystarczy ściągnąć Knoppixa - Linuxa bootującego z płyty i za jego pomocą można edytować wszystkie pliki, których winda broni (niestety niezbyt skutecznie).