Hosts corrupted как вылечить

Hosts corrupted как вылечить thumbnail

Давайте рассмотрим угрозу dfh hosts corrupted и узнаем, что это за вирус, что он представляет собой и как исправить или удалить его из операционной системы вашего ПК. Сам по себе он не является вирусом и может быть обнаружен лишь одним существующим антивирусом — dr web.

Если говорить простым языком, то это блокнот хостс, располагающийся в любой ОС Windows. Он определяется в качестве опасного файла из-за видоизменения его состояния, то есть при установке какой-либо программы, она может внести в него необходимую информацию для корректной работы.

Понятное дело, что сканер SpIDer Guard считает действия такого типа недопустимыми и говорит об этом пользователю.

Однако и бывают исключения, например если вы того не подозревая установили программу-вирус и она внесла в hosts вредоносный код. В таком случае, рекомендуется вылечить (откатить все изменения) до первоначального состояния. Но для начала требуется проведение ручного анализа.

Самостоятельная чистка файла HOSTS

  1. Открываем диск на котором установлена ОС, обычно это «C».
  2. Переходим по следующему пути «Windows/system32/drivers/etc».
  3. Открываем файл «hosts» через обычный блокнот. Я использую Notepad++.
  4. Смотрим на все записи начинающиеся с 21 строки и удаляем сомнительные. Например, если у вас установлен пакет программ Adobe, Kmplayer, то записи вида «activate.adobe.com», «player.kmpmedia.net» — имеют в своем названии, название популярных программ, а значит безвредны. Если в какой либо строке вы сомневаетесь, можно дополнительно ввести ее в поиск Яндекса или Гугла и посмотреть, что о ней говорят другие пользователи.
  5. Для того чтобы изменения применились, нужно сохранить файл нажатием клавиш «CTRL+S» или через меню вашего блокнота. И перезагрузить компьютер.

Внимание! Сохранение должно происходить с первого раза и окно «Сохранить как» появляться не должно. Если данное окно у вас все же выскакивает, отключите антивирус и попробуйте сохранить документ еще раз.

Бывает так, что сохранить изменения не получается даже при выключенном антивирусе, для этого нужно перезагрузить компьютер или ноутбук в безопасном режиме и заново отредактировать документ «хостс».

Не удалось устранить проблему?Обратитесь за помощью к специалисту!

Решите мою проблему

Инструкция по запуску системы в безопасном режиме:

  1. Нажимаем комбинацию «WIN+R» или через меню «Пуск», в поиск вводим «Выполнить».
  2. Открывается окно «Выполнить», вводим команду «msconfig» и жмем «Enter».
  3. Перемещаемся в раздел «Загрузка» и в параметрах загрузки отмечаем галочкой «Безопасный режим», жмем «Применить — ОК».
  4. После перезагрузки ПК, Windows запустится в безопасном режиме.
  5. Заново проделываем все действия из пункта «ручного анализа» разобранного выше.
  6. Выключите безопасный режим, просто убрав галочку и перезагрузите ноутбук.

Если вновь провести сканирование на вирусы, антивирус по-прежнему будет находить в нем вирус «dfh hosts corrupted», но мы уже знаем, что его там нет, поэтому дополнительных действий никаких не требуется.

Помните! Пренебрегая защитой компьютера, вы ставите под угрозу потери все ваши данные (логины, пароли, номера карт, электронных кошельков и тд.). Поэтому используйте только хороший антивирус для защиты ПК, отдельно можно подобрать защитник и для слабого железа.

Лечение вируса с помощью Dr Web

Некоторые пользователи рекомендует решать данную проблему изменением самого блокнота и удалением из его содержимого всего лишнего. Однако этим вы можете только навредить работе других приложений на ПК или вовсе удалить важные данные, влияющие на работу операционной системы. Ведь просто так они не вносятся в блокнот, а значит, необходимы для корректной работы Виндовс.

Что делает пользователь в ситуациях, когда не знает, что предпринять в вопросах, связанных с компьютерами? Правильно, обращается за помощью к Интернету. Мы предлагаем описание инструкции альтернативных действий по устранению проблемы с псевдо вирусом dfh hosts corrupted.

Для начала нужно внести хостс в список исключений самого антивируса, но давайте по порядку:

Не удалось устранить проблему?Обратитесь за помощью к специалисту!

Решите мою проблему

  1. Первым делом нужно открыть возможность для работы с hosts. В антивирусе необходимо вызвать пункт с уведомлениями. Выбираем раздел «Инструменты/Настройки». Далее переходим в меню «Основные» и находим превентивную защиту.
  2. В появившемся окне выбираем «Пользовательский режим».
  3. Напротив строки файла хостс ставим черную точку в графе «Разрешить». Подтверждаем действия кнопкой «Ок». И выходим из меню.
  4. Заходим в меню SpIDer Guard.
  5. Заходим в «Исключения», далее в «Обзор файлов и папок» и находим папку «etc». Там должен располагаться документ hosts.

После этого добавляем ее в исключения. Теперь можно переходить к следующему. Проделываем то же самое со стандартным сканером:

  1. Правой кнопкой кликаем по ярлыку «Dr.Web» и находим пункт «Сканер».
  2. Выбираем «Изменить настройки» и изменяем настройки его работы.
  3. Вносим папку «etc» снова в исключение. Не обязательно выбирать конкретные файлы, достаточно указать папку.
  4. Подтверждаем изменения, нажимая «Ок».
Читайте также:  Как полностью вылечить хронический панкреатит

Проделав вышеуказанные действия, проблема угрозы будет решена.

Если же данная инструкция не помогла решить неполадки, что практически исключено, остается последний правильный вариант – полностью удаляем лишнее содержимое в «хостс» с помощью Dr.Web. Для этого после сканирования отмечаем нужный пункт, выбираем действие «Вылечить» и жмем кнопку «Обезвредить».

Как итог можно сказать, что dfh hosts corrupted – это вовсе не вирус, а уведомление сканера Dr.Web, предупреждающее об изменениях, исправить или устранить которое достаточно просто.

Даже если у вас установлен защитник, регулярно проверяйте систему на вирусы и с помощью бесплатных сканеров, так вы сможете выявить угрозу еще на ранних этапах и обезопасите себя.

Не удалось устранить проблему?Обратитесь за помощью к специалисту!

Решите мою проблему

Подробнее смотрите в видео

youtu.be/QFjgrDGdPz4

Профессиональная помощь

Если не получилось самостоятельно устранить возникшие неполадки,
то скорее всего, проблема кроется на более техническом уровне.
Это может быть: поломка материнской платы, блока питания,
жесткого диска, видеокарты, оперативной памяти и т.д.

Важно вовремя диагностировать и устранить поломку,
чтобы предотвратить выход из строя других комплектующих.

В этом вам поможет наш специалист.

Оставьте заявку и получите
Бесплатную консультацию и диагностику специалиста!

Это бесплатно и ни к чему не обязывает.
Мы перезвоним Вам в течении 30 мин.

Источник

#1

Hosts corrupted как вылечить

TOJICT9IK

TOJICT9IK

    Newbie

  • Hosts corrupted как вылечить

  • Posters
  • 7 Сообщений:

Отправлено 17 Апрель 2018 — 23:35

Здравствуйте!уже несколько лет как перешел на Windows 10 я не пользовался антивирусами,соблюдал простые правила предосторожности и регулярно сканировал компьютер CureIt,все было нормально,сегодня я заметил не здоровое поведение Яндекс.Браузер,то ютуб не открывался,то вконтакте тупил,думал что то с интернетом но потом попробовал с ноутбука,там все открывается и нормально работает,решил просканировать ПК  Dr.Web CureIt и нашел заразу в hosts,имя ей DFH.HOSTS.corrupted,это опасно?что делать?лечить или удалять?регулярно оплачиваю товары и услуги в интернете картой,могут ли с помощью этого вируса похитить мои данные?))

P.S.прошу прощения если что то сделал не так,срочно нужно решить проблему

 cureit.log   2,77Мб
  0 Скачано раз

#2

Hosts corrupted как вылечить

Dr.Robot

Dr.Robot

    Poster

  • Hosts corrupted как вылечить

  • Helpers
  • 2 715 Сообщений:

Отправлено 17 Апрель 2018 — 23:35

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.

Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig

Для этого проделайте следующее:

Читайте также:  Как вылечить полип прямой кишки без операции
  • Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить…
  • В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
  • Напишите в этом черном окне команду ipconfig /all>»%userprofile%ipc.log» и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,»%userprofile%ipc.log» и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
  • Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

#3

Hosts corrupted как вылечить

Lvenok

Lvenok

    Poster

  • Hosts corrupted как вылечить

  • Posters
  • 1 940 Сообщений:

Отправлено 18 Апрель 2018 — 00:14

Это не вирус, это измененный файл HOSTS. Откройте его и посмотрите что там прописано не стандартного.

#4

Hosts corrupted как вылечить

TOJICT9IK

TOJICT9IK

    Newbie

  • Hosts corrupted как вылечить

  • Posters
  • 7 Сообщений:

Отправлено 18 Апрель 2018 — 01:13

Это не вирус, это измененный файл HOSTS. Откройте его и посмотрите что там прописано не стандартного.

а как это сделать на Windows 10?

#5

Hosts corrupted как вылечить

TOJICT9IK

TOJICT9IK

    Newbie

  • Hosts corrupted как вылечить

  • Posters
  • 7 Сообщений:

Отправлено 18 Апрель 2018 — 01:31

Это не вирус, это измененный файл HOSTS. Откройте его и посмотрите что там прописано не стандартного.

не могу открыть,запускаю от имени администратора выдает ошибку

#6

Hosts corrupted как вылечить

TOJICT9IK

TOJICT9IK

    Newbie

  • Hosts corrupted как вылечить

  • Posters
  • 7 Сообщений:

Отправлено 18 Апрель 2018 — 01:55

Это не вирус, это измененный файл HOSTS. Откройте его и посмотрите что там прописано не стандартного.

открыл таки,вот что там,не знаю что тут стандартно а что нет

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a ‘#’ symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

# This HOSTS file cured by Dr.Web Anti-rootkit API

#7

Hosts corrupted как вылечить

pig

pig

    Бредогенератор

  • Hosts corrupted как вылечить

  • Helpers
  • 10 705 Сообщений:

Отправлено 18 Апрель 2018 — 06:57

Это вы уже пролечили. Перезагрузитесь, восстановите резервную копию из карантина и смотрите.

Почтовый сервер Eserv тоже работает с Dr.Web

#8

Hosts corrupted как вылечить

TOJICT9IK

TOJICT9IK

    Newbie

  • Hosts corrupted как вылечить

  • Posters
  • 7 Сообщений:

Отправлено 18 Апрель 2018 — 08:34

Это вы уже пролечили. Перезагрузитесь, восстановите резервную копию из карантина и смотрите.

а как восстановить из карантина?я CureIt уже удалил

Сообщение было изменено TOJICT9IK: 18 Апрель 2018 — 08:36

#9

Hosts corrupted как вылечить

pig

pig

    Бредогенератор

  • Hosts corrupted как вылечить

  • Helpers
  • 10 705 Сообщений:

Отправлено 18 Апрель 2018 — 09:00

Карантин никуда не делся. А CureIt скачаете заново.

Почтовый сервер Eserv тоже работает с Dr.Web

#10

Hosts corrupted как вылечить

TOJICT9IK

TOJICT9IK

    Newbie

  • Hosts corrupted как вылечить

  • Posters
  • 7 Сообщений:

Отправлено 18 Апрель 2018 — 09:11

Карантин никуда не делся. А CureIt скачаете заново.

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a ‘#’ symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
0.0.0.0 apps.corel.com
0.0.0.0 mc.corel.com
0.0.0.0 origin-mc.corel.com
0.0.0.0 iws.corel.com

#11

Hosts corrupted как вылечить

Nenya Amo

Nenya Amo

    Advanced Member

  • Hosts corrupted как вылечить

  • Posters
  • 732 Сообщений:

Отправлено 18 Апрель 2018 — 10:12


0.0.0.0 apps.corel.com
0.0.0.0 mc.corel.com
0.0.0.0 origin-mc.corel.com
0.0.0.0 iws.corel.com

Вот это и удалили CureIt =)

Читайте также:  Как вылечить горлышко младенцу

мой девиз — служение злу, как у котика..

#12

Hosts corrupted как вылечить

TOJICT9IK

TOJICT9IK

    Newbie

  • Hosts corrupted как вылечить

  • Posters
  • 7 Сообщений:

Отправлено 18 Апрель 2018 — 10:57

Вот это и удалили CureIt =)

я уже понял,это ломаный CorelDRAW 

Источник

Проверяя систему на наличие вирусов с помощью «ДокторВеб Кюрейт» ваш антивирус может обнаружить зловред под названием «DFH.HOSTS.corrupted». Указанный вирус находят только продукты компании «Доктор Веб». Другой же антивирусный софт к упомянутому зловреду оказывается равнодушен. Что это такое DFH.HOSTS.corrupted, почему его находит только Доктор Веб, и как избавиться от данного зловреда на вашем ПК? Обо всём этом расскажем в нашем материале.

Что это за вирус — DFH.HOSTS.corrupted?

Как уже было указано выше, зловред под названием «DFH.HOSTS.corrupted» обнаруживается исключительно антивирусом компании «Доктор Веб». Подобная исключительность поясняется довольно просто: так «Доктор Веб» сигнализирует об изменённом системном файле hosts.

Как известно, в текстовом файле hosts некоторые программы любят прописывать пути автоматического перехода ПК на различные сайты в сети. Особенно этим грешат различные вирусные зловреды, меняющие файл hosts под себя, и перенаправляющие пользователя на зараженные сайты. Когда Доктор Веб определяет, что файл hosts изменён, он сигнализирует об этом пользователю сообщением «DFH.HOSTS.corrupted» (или, в переводе «файл HOSTS повреждён»).

Указанный «вирус» в окне программы

Наиболее часто причиной изменения файла hosts являются вируса. Вирусная программа запускается при автозапуске, и один её компонентов постоянно следит, чтобы файл hosts был изменён нужным вирусу образом. Когда пользователь (или системный антивирус) восстанавливает нормальное содержимое файла hosts, зловред сразу замечает изменения, и вновь меняет файл hosts под себя.

Таким образом, суть решения проблемы состоит в устранении непосредственной причины изменения файла hosts. Если эта причина (вирус) устранена, можно заниматься добавлением файла hosts в исключения вашего Доктор Веб.

Итак, как же исправить DFH.HOSTS.corrupted на вашем PC? Давайте узнаем.

Это будет интересно: как избавиться от зловреда-вымогателя за 10 минут.

Способ 1. Проверьте PC на наличие зловредов

Первым делом рекомендуем проверить вашу систему на наличие зловредов, модифицировавших файл hosts. В этом нам помогут такие инструмент как AdwCleaner, Trojan Remover и другие аналоги, устраняющие зловредов с нашего PC. Проверьте систему указанными инструментами, и если вирусов не будет найдено, переходите к следующему этапу.

Рекомендуем также материал: как защитить PC от вирусов.

Способ 2. Добавьте файл hosts в исключения Доктор Веб

Вторым способом избавиться от уведомлений о вирусе DFH.HOSTS.corrupted является занесение файла hosts в исключения антивируса Доктор Веб.

Выполните следующее:

  • Перейдите в настройки вашего Доктор Веба;
  • Выберите вкладку «Основные», и там раздел «Превентивная защита»;
  • Там кликните на кнопку «Пользовательский режим» (под ползунком);

    Выберите опцию «Пользовательский режим»

  • В первой графе «HOSTS файл» активируйте опцию «Разрешить» (поставьте точку). Затем нажмите на «Ок»;

    Активируйте опцию «Разрешить»

  • Теперь перейдите в меню «SplDer Guard» меню настроек;
  • Выберите справа вкладку «Исключения»;
  • Нажмите справа на «Обзор», и добавьте в исключения папку etc. Нажмите на ОК.
    Нажмите на «Обзор» и добавьте папку в исключения

    В упомянутой папке и находится файл hosts. Сама же папка расположена по пути:

Теперь нужно выполнить схожую операцию со стандартным сканером Доктор Веб.

Выполните следующее:

  • Наведите курсор мыши на значок «Доктор Веб» на панели задач справа и кликните правой клавишей мыши;
  • В появившемся меню выберите «Сканер»;

    Кликните на сканер

  • Перейдите в его настройки, где выберите раздел «Исключения»;
  • Кликните на «Обзор», добавьте папку etc в перечень исключений;

    Добавьте папку etc в перечень исключений

  • Нажмите на «ОК» и перезагрузите PC.

Это полезно знать: семь лучших антивирусов онлайн.

Способ 3. Самостоятельно очистите файл hosts

Ещё одним способом решения проблемы «DFH.HOSTS.corrupted» является самостоятельная очистка файла hosts от каких либо потусторонних записей.

  1. Будет необходимо найти указанный файл в папке etc (путь к папке мы приводили выше).
  2. Затем откройте файл hosts каким-либо текстовым редактором (подойдёт стандартный «Блокнот»).
  3. И позаботьтесь, чтобы содержимое файла соответствовало следующему (для Виндовс 10).

Содержимое файла hosts

Текстовый вариант содержимого можно взять со специализированного материала сайта Майкрософт.

Сохраните произведённые изменения и перезагрузите ваш ПК.

Читайте также: шесть способов удалить вирус из браузера.

Заключение

В данном материале мы разобрали, что означает DFH.HOSTS.corrupted, когда появляется указанное уведомление, и что предпринять в такой ситуации. Поскольку данное уведомление выводит исключительно Доктор Веб, то рекомендуем проверить содержимое файла hosts. Если каких-либо чужеродных вставок там нет, тогда добавьте папку etc в исключения антивируса, и закройте данный вопрос.

Источник