Что-то удаляет мой файл hosts

Question

Недавно у меня на компьютере Windows7 pro было вредоносное ПО / вирус. Я уверен, что он был удален. Malwarebytes Anti-Malware больше ничего не находит. И компьютер работает довольно стабильно. Но время от времени (я бы сказал, каждые пару часов) что-то стирает мой файл hosts. Я много занимаюсь веб-разработкой. Поэтому я обычно устанавливаю файл хоста для имитации фактического хоста.

Первоначальный вирус создавал впечатление, что у вас есть вирусы, и пытался обмануть вас, чтобы "купить" антивирусное программное обеспечение. Но это было удалено. После этого у меня периодически возникали проблемы с Internet Explorer, которые просто появлялись из ниоткуда и отображали рекламу. Я даже не использую IE, а вместо этого использую FireFox. С тех пор я отключил IE. Время от времени мой браузер будет перенаправлять на определенные рекламные страницы. Но не часто. Думал, у меня есть это. Но Malwarebytes ничего не показывает.

Есть идеи?

Answer 1

Ваш компьютер был взломан. Вы, очевидно, не избавились от этого полностью, поскольку что-то все еще меняет настройки на вашем компьютере. Как ты можешь быть уверен, что полностью избавился от этого? Как вы снова будете доверять этому компьютеру? Со всеми забавными руткитами вы действительно не можете. Итак, вот как вы исправите свой компьютер:

1. Сделайте резервную копию всех ваших данных
2. Отформатируйте свой жесткий диск
3. Переустановите Windows 7 на свой компьютер
4. Переустановите ваше программное обеспечение
5. Восстановите ваши данные

Answer 2

"Оригинальный вирус" может все еще быть вокруг или его части выжили. Похоже, что он мог совершить некоторые веб-"взломы", возможно, путем переписывания / вставки записей в ваш файл hosts, что может объяснить то, что вы сейчас описываете / испытываете.

Answer 3

Всякий раз, когда я сталкиваюсь с этими типами проблем, ComboFix всегда решает проблему для меня. Это удаляет Sypware/Malware. Я предлагаю вам попробовать:

http://combofix.org/

Дайте мне знать, если это работает для вас!