Антивирусы - ESET NOD32 Антивирус/ESET NOD32 Internet Security

[orion7]

Сам файл hosts не тоян, это системный файл, используется для перевода доменных имен (DNS) в IP-адреса.

Должен иметь такое содержание:

Код:

Код: Выделить всё

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии 
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
#      102.54.94.97     rhino.acme.com          # исходный сервер
#       38.25.63.10     x.acme.com              # узел клиента x
127.0.0.1       localhost

Троян просто модифицирует его -

http://www.securitylab.ru/virus/276826.php

или

http://www.viruslist.com/ru/viruses/...virusid=113681

.

Удалять советуют так -

http://www.precisesecurity.com/compu.../wqh-oct10.htm

:

1. Временно отключить "Восстановления системы".

2. Обновить антивирусные базы.

3. Загрузиться в безопасном режиме (F8).

4. Сделать полное сканирование системы (в безоп.реж.) антивирусом и антиспаем.

[borz 23]

orion7Спасибо за разъяснение. Трояна удалил,заодно удалился и сам файл hosts.Отсюда вопрос...система вроде бы и без него нормально работает.Или он нужен все таки?Просто я не замечаю каких либо изменений?

[borz 23]

Пожалуйста

По файлу - нижняя строчка нужна. Но (имхо) можно скопировать содержание файла (вверху), вставить в блокнот и сохранить с именем hosts (без расширения) в его папку - C:\WINDOWS\system32\drivers\etc.

[orion7]

А если скопировать такой же файл с рабочего компа на домашний?Я сегодня смотрел,там помимо него есть также файл hosts iCalendar.У меня в системе не было такого.ОС стоит одинаковая дома и на работе SP 2.Подскажите ,как лучше поступить?

[caveman]

Имеется терминальный сервер Win Srv 2003 SP0 rus - на нем работает до 30 клиентов одновременно. Установил Nod32 для Win 2000/XP/2003. В процессах висит только nod32kui.exe в сеансе каждого пользователя. Служба Nod32 Kernel Service стоит в режиме запуска "авто", но при запуске сервера не стартует. В событиях записи "Служба Nod32 Kernel Service была неожиданно завершена". Ее можно запустить ручками, но, когда я для пробы перезагузил после включения службы сервер, доступа к серваку не было (он даже не пинговался). Зашел с консоли - а там explorer.exe сгорем пополам работал - в сеевых подключениях было пусто.

Что делать?

[ShaddyR]

caveman: а кто тебе, собсно, сказал, что там (в процессах) еще чего-либо должно висеть? Версия NOD, админская ли?

[caveman]

версия не админская, а обычная - для Win XP/2000/2003. В процессах должен висеть nod32krn.exe - это и есть Nod32 Kernel Service.

[ShaddyR]

caveman: так поставь админскую и проверь. Сервис такой имеется, работает (версия 2.70адм)

[condor99]

Цитата:



Список находится в разделе Установка совместимости HTTP



- откуда выводит тот список, который там.



Раз Нортон проходил, всё ясно. Значит, остались записи в реестре. Не страшно, хотя можно и удалить -

Norton Removal Tool

(сначала удостоверитесь, что версия подходит к той версии Нортона, которая стояла).

[condor99]

при чем админская не админская. Я просто хочу защитить машину. А служба Nod32 Kernel Service несмотря на то что находится в состоянии авто при старте системы не запускается. В логах пишет - служба была нееожиданно завершена.