Trojansk Hest endrer på hosts-fila

[jokohoma]

Heisann!

 

Naboen har fått et problem. Norton AntiVirus (NAV) sier at en hosts-fila er endret av en trojansk hest. NAV klarer ikke reparere fila, men gir muligheten for å slette eller legge i karantene...

 

Selv om fila slettes eller legges i karantene kommer den straks tilbake... Så det må være en eller annen prosess i bakgrunnen som legger den tilbake etter at den er slettet.

 

Hva er endret i hosts-fila?

Et stort antall DNS/domenenavn er linket opp mot 127.0.0.1

 

Noen som har en fix mot dette?

 

Kan oxo nevne at startpage i internett settingene oxo er endret. Til en 212.x.x.x et_eller_annet adresse.

 

/joko

[blinkage]

slette trojaneren?

 

evt, hvis det er en dårlig skrevet trojaner kan det jo virke å sette hosts fila til read only.

kan det ikke være no sånn som adaware tar seg av?

siden den endrer startsiden til IE så lukter det liksom ikke en kjempe skummel trojaner

Endret 9. juli 2004 av blinkage

[TeamPro]

Last ned Ad-aware og spybot.. Kjør ad-aware først og spybot sist..

[norpheus]

Prøv å kjør en scan med Norton i safemode. Da vil det ikke loades noen prosesser i bakgrunnen og NAV vil klare å reparere fila.

[Syar-2003]

hosts filen er jo bare en tekstfil .

Under C:\WINDOWS\system32\drivers\etc\

 

Det skal kun være denne entry:

127.0.0.1 localhost

 

 

Det fixer du med notepad .

Forresten spybot kan låse den , benytt immunize + lock host fil opsjonen

i spybot.