[Ivan1986]

Включи ему тихий режим
еще кстати моно пошуровать в настройках монитора, чтобы сразу лечил (он по умолчанию спрашивает)

[Marvil]

NOD 32 не обновляется, обновление виснет на файле engine.nup

[borz 23]

Подскажите что сделать!
NOD 32 каждые 2 минуты выкидывает сообщение:

13.11.2006 0:51:34 AMON file C:\WINDOWS\system32\drivers\etcC:\WINDOWS\system32\drivers\etc \Hosts Win32/Qhost trojan error while cleaning - operation unavailable for this type of object ABNJJXJJJX\Admin

13.11.2006 0:43:13 AMON file C:\RECYCLER\S-1-5-21-220523388-1229272821-839522115-1003\Dc1 Win32/Qhost trojan error while cleaning - operation unavailable for this type of object ABNJJXJJJX\Admin[/b] [/u]

Жму- удалить,не помогает.Залез в папку C:\WINDOWS\system32\drivers\etc сидит троян Hostюпробовал удалить руками,корзину чистил.
После перезагрузки нет его,но ненадолго,через минуту он уже там снова.Что делать ума не приложу,как эту гадость убить?
Подскажите пожалуйста!!Всем ответившим заранее благодарен!!!

[orion7]

Сам файл hosts не тоян, это системный файл, используется для перевода доменных имен (DNS) в IP-адреса.
Должен иметь такое содержание:

Код:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии 
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
#      102.54.94.97     rhino.acme.com          # исходный сервер
#       38.25.63.10     x.acme.com              # узел клиента x

127.0.0.1       localhost

Троян просто модифицирует его - http://www.securitylab.ru/virus/276826.php или http://www.viruslist.com/ru/viruses/...virusid=113681.
Удалять советуют так - http://www.precisesecurity.com/compu.../wqh-oct10.htm:
1. Временно отключить "Восстановления системы".
2. Обновить антивирусные базы.
3. Загрузиться в безопасном режиме (F8).
4. Сделать полное сканирование системы (в безоп.реж.) антивирусом и антиспаем.

[borz 23]

orion7Спасибо за разъяснение. Трояна удалил,заодно удалился и сам файл hosts.Отсюда вопрос...система вроде бы и без него нормально работает.Или он нужен все таки?Просто я не замечаю каких либо изменений?

[orion7]

Пожалуйста
По файлу - нижняя строчка нужна. Но (имхо) можно скопировать содержание файла (вверху), вставить в блокнот и сохранить с именем hosts (без расширения) в его папку - C:\WINDOWS\system32\drivers\etc.

[borz 23]

А если скопировать такой же файл с рабочего компа на домашний?Я сегодня смотрел,там помимо него есть также файл hosts iCalendar.У меня в системе не было такого.ОС стоит одинаковая дома и на работе SP 2.Подскажите ,как лучше поступить?

[caveman]

Имеется терминальный сервер Win Srv 2003 SP0 rus - на нем работает до 30 клиентов одновременно. Установил Nod32 для Win 2000/XP/2003. В процессах висит только nod32kui.exe в сеансе каждого пользователя. Служба Nod32 Kernel Service стоит в режиме запуска "авто", но при запуске сервера не стартует. В событиях записи "Служба Nod32 Kernel Service была неожиданно завершена". Ее можно запустить ручками, но, когда я для пробы перезагузил после включения службы сервер, доступа к серваку не было (он даже не пинговался). Зашел с консоли - а там explorer.exe сгорем пополам работал - в сеевых подключениях было пусто.
Что делать?

[ShaddyR]

caveman: а кто тебе, собсно, сказал, что там (в процессах) еще чего-либо должно висеть? Версия NOD, админская ли?

[caveman]

версия не админская, а обычная - для Win XP/2000/2003. В процессах должен висеть nod32krn.exe - это и есть Nod32 Kernel Service.