Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Запрет на изменение HOSTS

Модерирует : KLASS, IFkO

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

djbub

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arom_uk
Спасибо огромное, все получилось!
Самое интересное, что батник показал, что удалял "левых" из папки winxp, а это папка со старой пиратской профессиональной версией (не успел еще потереть). Видимо "левый" брался из documents & settings (т.к. ссылки в зачистке вели туда) и после ссылался на старую ОС. Но все прошло удачно, юзер пропал из безопасности.
Всего записей: 329 | Зарегистр. 06-03-2009 | Отправлено: 11:40 17-12-2009
VladLakrua

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребят, такая проблема. Помню ставил галку на запрет редактирования хостс, не помню где) Из прог которые способны теоретически на такое ток xp tweaker, advanced system care pro 3 и kis 2010. Все излазил в них не нашел намека. Денвер не может отредактировать хостс при запуске. Лазил в браузере тож не нашел. Может разрешить можно средствами винды? Win xp sp3. в панель управления - Администрировании есть прога для редактирования хостс, там намеков на запреты нет. и кстати часть утилит из этой папки не работает ссылаясь на мои права, хотя я админ - мож это связано? Хелп
 
Добавлено:
Все, нашел. каспер. в исключения его и все
Всего записей: 1 | Зарегистр. 30-06-2010 | Отправлено: 21:20 30-06-2010
polindrom

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть проблема с входом на сайт вконтакте. Просканировал ПК программой Hosts Virus Detector, результат - обнаружена подмена IP адреса в файле hosts, но в том месте где он должен быть этого файла нет, как быть?
Всего записей: 5 | Зарегистр. 25-02-2010 | Отправлено: 16:16 24-05-2011
Neon2

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
polindrom, отображение скрытых и системных файлов включено?
 
Всего записей: 9559 | Зарегистр. 21-10-2005 | Отправлено: 17:30 24-05-2011
ASE_DAG



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
polindrom
Сходите в тему «Помощь при лечении компьютера от вирусов», там вам помогут почистить заразу. Прежде чем постить убедитесь, что вы внимательно изучили и выполнили все инструкции из шапки.

----------
Dmitry Alexandrov <321942@gmail.com> [PGP] [BTC]
Всего записей: 9272 | Зарегистр. 12-05-2005 | Отправлено: 17:38 24-05-2011
Neon2

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кстати, программа ошибается - если у вас выдаёт нечто вроде этого:
Цитата:
Начало проверки. Домен: [vkontakte.ru]
 
- Получаем IP адрес для домена [vkontakte.ru] от DNS службы компьютера (Эмуляция работы браузера)
 
Результат:
87.240.188.250
 
- Получаем IP vkontakte.ru (Прямой запрос на DNS сервер)
DNS сервер определен: 192.168.0.1
 
Результат:
 
Внимание! Нет совпадения IP адреса. Подмена IP адреса в DNS службе компьютера или локальной сети. Проверьте компьютер на вирусы и файл HOSTS.
 
Путь к фалу HOSTS по данным системного реестра:
%systemroot%\system32\drivers\etc
То можете спокойно посылать её заключение в унитаз - у вас всё нормально.
Всего записей: 9559 | Зарегистр. 21-10-2005 | Отправлено: 17:41 24-05-2011
polindrom

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
polindrom, отображение скрытых и системных файлов включено?

 
Точно, зашел в папку через Тотал Коммандер и сразу нашел этот файл с атрибутами системный / скрытый. Ну понятно, что раз файл был скрыт, то было что прятать. Почистил hosts, теперь все впорядке. Спасибо.
 
Всего записей: 5 | Зарегистр. 25-02-2010 | Отправлено: 19:12 24-05-2011 | Исправлено: polindrom, 19:13 24-05-2011
Svinogryz

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Защищяй этот файл а потом вирусня изменит путь в реестре на свой и поместит копию hosts в какую нибудь левую папку вся защита коту под хвост
Всего записей: 224 | Зарегистр. 29-09-2010 | Отправлено: 23:40 24-05-2011
thelamb

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такой вопрос. Выше писали о подмене файла. Посмотрел у себя на 7-ке и увидел, что последняя строка изменёна:  
# localhost name resolution is handled within DNS itself.
#    127.0.0.1       localhost
#    ::1             localhost
Можно ли удалить строку:  #    ::1             localhost  
или она для чего то нужна?
Всего записей: 4968 | Зарегистр. 25-11-2004 | Отправлено: 01:29 25-05-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
thelamb Как все запущено!
Во первых, у тебя там все равно это закомментировано, сиречь не работает.
Во-вторых, ::1 - это айпи локалхоста в IPv6
В-третьих, не трогай ничего, в чем не разбираешься


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 01:47 25-05-2011
thelamb

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary

Цитата:
Во первых, у тебя там все равно это закомментировано, сиречь не работает.  
Во-вторых, ::1 - это айпи локалхоста в IPv6  

Спасибо за ответ! А что значит *не работает*? Или имелось в виду, что пока *айпи локалхоста в IPv6* не работает?  Просто я как-то проверял комп с помощью Д.ВЕБ. Он нашёл там заразу типа перенаправление. Я точно уже не помню, что то забрал в карантин ...
Всего записей: 4968 | Зарегистр. 25-11-2004 | Отправлено: 01:51 25-05-2011 | Исправлено: thelamb, 02:43 25-05-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
thelamb
Цитата:
А что значит *не работает*?  
Это означает "не работает". Решетка в начале строки в файле HOSTS (и многих других) означает, что вся строка просто комментарий, и как параметр настройки не учитывается. Чтобы это работало, решетку надо стереть, чтобы записи выглядели так:
127.0.0.1       localhost  
::1             localhost  
Можешь это сделать, вреда не будет, а иногда будет даже польза.
А вот все, что может потом появиться у тебя после этих строк - от лукавого.
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:00 25-05-2011
thelamb

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
Ещё раз спасибо за пояснения. Осталось непонятным зачем же майкрософт эти решётки в файле на 7-ке оставила. Я же сам туда не лазил. Заглянул в ХР там нет решёток. Хотя в принципе обе ОС работают и сеть в них тоже. Тогда вопрос зачем всё это надо?
Всего записей: 4968 | Зарегистр. 25-11-2004 | Отправлено: 11:44 25-05-2011
Vicforum

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
thelamb

Цитата:
..зачем же майкрософт эти решётки в файле на 7-ке оставила.

Уже выше сказали, что это информативные строки и могут быть использованы при необходимости простым убиранием символа #. Например в юниксовых системах конфигароционные файлы имеют очень много таких строк и убиранием этого символа можно включить какое-то правило или отключить, как пример, но эти настройки не расчитаны для простого пользователя, что-бы он менял кликом мыши как например расскладку клавиатуры.
Всего записей: 25 | Зарегистр. 21-12-2005 | Отправлено: 13:16 25-05-2011
serg3001



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Внёс две строки в hosts для запрета одной программы выхода в сеть, но после запуска программы одна из строк в файле hosts пропадает и лицензия программы аннулируется, правильно ли я понимаю, что для того чтобы запретить изменения в файле hosts необходимо удалить права на запись файла hosts?
Всего записей: 3815 | Зарегистр. 16-10-2010 | Отправлено: 15:39 28-06-2018
shadow_member



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
serg3001
Да. Но это не всегда поможет. Еще вариант- лишить всех пользователей всех прав на hosts.  
Но блокировка в hosts- это позавчерашний день.
Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 15:49 28-06-2018
serg3001



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shadow_member
понимаю, но все же интересно разобраться почему одна строка исчезает, там посмотрел на вкладке Безопасность на запись разрешения у Администраторов и Системы только есть, а для Пакетов приложений Чтение и выполнение. Получается, что приложение не может изменить hosts, а он изменяется?
Всего записей: 3815 | Зарегистр. 16-10-2010 | Отправлено: 15:56 28-06-2018
ZSZ

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
serg3001

Цитата:
 разрешения у Администраторов и Системы только есть, а для Пакетов приложений Чтение и выполнение. Получается, что приложение не может изменить hosts, а он изменяется?

 
Если у пользователя/программы есть администраторские права, то они могут плевать на права доступа NTFS с высокой колокольни, не обращая внимания на них и изменять любые файлы, как им вздумается. Запускайте приложение с ограниченными правами.
Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 16:39 28-06-2018
serg3001



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZSZ

Цитата:
Запускайте приложение с ограниченными правами.

вроде бы при запуске программа не запрашивает администраторских прав на запуск.
Закрыл выход в Интернет через сетевые правила KIS, теперь уже точно не прошмыгнёт в сеть.
Всего записей: 3815 | Зарегистр. 16-10-2010 | Отправлено: 17:53 28-06-2018
ZSZ

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
serg3001

Цитата:
вроде бы при запуске программа не запрашивает администраторских прав на запуск.

 
Если программа изменяет системный файл, значит админские права у неё есть. Да и вообще, в Интернет с правами Администратора нормальные люди не лазают. А "Касперский" должен был изначально настроен так, чтобы кого попало в сеть не выпускать - запрещено всё, что явно не разрешено.
Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 18:38 28-06-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Запрет на изменение HOSTS


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru