папка hosts как ее очистить от вируса

[hariton2058]

Доброго дня.Я в компе еще не очень.прошу помочь розобраться с папкой hosts..1.Она у меня называется imhosts и когда я ее открываю с помощью блокнота то вижу вот такую ерунду(Copyright (c) 1993-1999 Microsoft Corp.
#
#
# ќв® ®Ўа §Ґж д ©«  LMHOSTS, ЁбЇ®«м§го饣®бп Microsoft TCP/IP ¤«п
# Windows.
#
# ќв®в д ©« ᮤҐа¦Ёв в Ў«Ёжг ᮮ⢥вбвўЁп IP- ¤аҐб®ў Ё ®Ўлз­ле (NetBIOS)
# Ё¬Ґ­ Є®¬ЇмовҐа®ў. Љ ¦¤л© н«Ґ¬Ґ­в ¤®«¦Ґ­ а бЇ®«  вмбп ў ®в¤Ґ«м­®©
# бва®ЄҐ. IP- ¤аҐб ¤®«¦Ґ­ ­ зЁ­ вмбп б ЇҐаў®© Ї®§ЁжЁЁ бва®ЄЁ,   §  ­Ё¬
# б«Ґ¤гҐв ᮮ⢥вбвўго饥 Ё¬п Є®¬ЇмовҐа . IP- ¤аҐб Ё Ё¬п Є®¬ЇмовҐа  ¤®«¦­л
# Ўлвм ®в¤Ґ«Ґ­л ¤агЈ ®в ¤агЈ  е®вп Ўл ®¤­Ё¬ Їа®ЎҐ«®¬ Ё«Ё бЁ¬ў®«®¬ в Ўг«пжЁЁ.
# ‡­ Є "#" ЁбЇ®«м§гҐвбп ®Ўлз­® ¤«п гЄ § ­Ёп ­  ­ з «® Є®¬¬Ґ­в аЁп
# (€бЄ«о祭Ёп Ё§ нв®Ј® Їа ўЁ«  Ўг¤гв ЇҐаҐзЁб«Ґ­л ­Ё¦Ґ).
#
# ќв®в д ©« б®ў¬ҐбвЁЁ¬ б д ©« ¬Ё Microsoft LAN Manager 2.x TCP/IP lmhosts,
# Ё ў ­Ґ¬ ¬®¦­® ЁбЇ®«м§®ў вм б«Ґ¤гойЁҐ ¤®Ї®«­ЁвҐ«м­лҐ ®ЇҐа в®ал:
Помогите розобраться .ведь в ней должно по другомубыть.мне так кажется.

 

[Junior]

hariton2058
Не знаю как у вас папка называется, должна так:
C:\Windows\System32\drivers\etc
Содержимое
hosts
hosts.ics
lmhosts.sam
networks
protocol
services

imhosts открывать не нужно. Если есть подозрение на заразу, установите антивирус.
Чистый файл hosts
================================================================
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

 

[hariton2058]

но у меня первых 2 файла нет.

 

[Junior]

hariton2058
Скачайте в сети, скопируйте у кого нибудь.
Некоторые антивирусы могут восстанавливать и защищать файл hosts, DrWeb например.
То, что я вам показал, скопируйте в тхт документ (создать в блокноте и вставить), а затем переименуйте без расширения, файл готов.

 

[hariton2058]

Скачал новую папку хостс и поставил,а старую папку так и не нашел и решал проблему через свойство папопок,но папки хостс так и не нашел.А может ее в etc нет?

 

[Junior]

hariton2058
Такой папки и не существует, есть папка \Windows\System32\drivers\etc - в которой эти файлы находятся.

 

[hariton2058]

Все правильно.Я открываю вот так \Windows\System32\drivers\etc ,но в etc когда открываю там hosts нет а есть lmhosts.sam
networks
protocol
services мне просто хочется найти єтот файл и посмотреть.

 

[zix]

Вот как выглядит папка etc



Добавлено спустя 2 минуты 16 секунд:
Тот, который у меня по русски " Хост" - это лишний, ждет своего часа. Берегу просто как образец.
Как видите, файлы hosts и lmhosts - это совершенно разные файлы.

 

[Sanix]

Оффтоп

и решал проблему через свойство папопок

Это новый вид решения проблем?))))

Кстати, если у Вас windows xp, допишите в хосте:
127.0.0.1 mpa.one.microsoft.com, после чего в консольке: ipconfig -flushdns, желательно ребутнуть, после всего этого.

папка ets

Как видите, файлы hocts

:ireful: :diablo:

 

[Прoxoжий]

Все правильно.Я открываю вот так \Windows\System32\drivers\etc ,но в etc когда открываю там hosts нет...
...
...
... мне просто хочется найти єтот файл и посмотреть.

Запускаете regedit идёте в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters и смотрите параметр DataBasePath, вот там и прописано где прячется файл hosts.
По умолчанию этот параметр должен выглядеть так: %SystemRoot%\System32\drivers\etc

 

[zix]

Sanix, спасибо, исправил. А, кстати, то, как я написал вначале (по ошибке) - одна из примет знаменитого вирусочка :biggrin: :good3: .

Добавлено спустя 2 минуты 46 секунд:

По умолчанию этот параметр должен выглядеть так: %SystemRoot%\System32\drivers\etc

Ну, если он у вас почему-то спрятан, попробуйте в свойствах папок включить показ скрытых файлов. Потому как в открытую путь вам указали. Через реестр - тоже.

 

[Sanix]

Sanix, спасибо, исправил. А, кстати, то, как я написал вначале (по ошибке) - одна из примет знаменитого вирусочка :biggrin: :good3: .

Есть такое дело, вируски любят заменять 1 символ в названии и неопытный пользователь и не заметит Исправьте еще название папки с ets на etc смотрите мой предыдущий пост, я там цитировал А то пользователь ets и будет искать, как ему советуют

 

[Junior]

просто хочется найти єтот файл и посмотреть.

А мне хочется открыть исполняемый файл и посмотреть изнутри. Вопрос, зачем? А вот хочется...
DrWeb на разрешит вообще ничего с это папкой сделать, ни скопировать, ни за архивировать, пока с "хвоста" защита не будет снята.
Любопытство не порок, только зачем это всё, там все ремарками закрыто и значит не работает.

Спойлер: lmhosts.sam

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample LMHOSTS file used by the Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to computernames
# (NetBIOS) names. Each entry should be kept on an individual line.
# The IP address should be placed in the first column followed by the
# corresponding computername. The address and the computername
# should be separated by at least one space or tab. The "#" character
# is generally used to denote the start of a comment (see the exceptions
# below).
#
# This file is compatible with Microsoft LAN Manager 2.x TCP/IP lmhosts
# files and offers the following extensions:
#
# #PRE
# #DOM:<domain>
# #INCLUDE <filename>
# #BEGIN_ALTERNATE
# #END_ALTERNATE
# \0xnn (non-printing character support)
#
# Following any entry in the file with the characters "#PRE" will cause
# the entry to be preloaded into the name cache. By default, entries are
# not preloaded, but are parsed only after dynamic name resolution fails.
#
# Following an entry with the "#DOM:<domain>" tag will associate the
# entry with the domain specified by <domain>. This affects how the
# browser and logon services behave in TCP/IP environments. To preload
# the host name associated with #DOM entry, it is necessary to also add a
# #PRE to the line. The <domain> is always preloaded although it will not
# be shown when the name cache is viewed.
#
# Specifying "#INCLUDE <filename>" will force the RFC NetBIOS (NBT)
# software to seek the specified <filename> and parse it as if it were
# local. <filename> is generally a UNC-based name, allowing a
# centralized lmhosts file to be maintained on a server.
# It is ALWAYS necessary to provide a mapping for the IP address of the
# server prior to the #INCLUDE. This mapping must use the #PRE directive.
# In addtion the share "public" in the example below must be in the
# LanManServer list of "NullSessionShares" in order for client machines to
# be able to read the lmhosts file successfully. This key is under
# \machine\system\currentcontrolset\services\lanmanserver\parameters\nullsessionshares
# in the registry. Simply add "public" to the list found there.
#
# The #BEGIN_ and #END_ALTERNATE keywords allow multiple #INCLUDE
# statements to be grouped together. Any single successful include
# will cause the group to succeed.
#
# Finally, non-printing characters can be embedded in mappings by
# first surrounding the NetBIOS name in quotations, then using the
# \0xnn notation to specify a hex value for a non-printing character.
#
# The following example illustrates all of these extensions:
#
# 102.54.94.97 rhino #PRE #DOM:networking #net group's DC
# 102.54.94.102 "appname \0x14" #special app server
# 102.54.94.123 popular #PRE #source server
# 102.54.94.117 localsrv #PRE #needed for the include
#
# #BEGIN_ALTERNATE
# #INCLUDE \\localsrv\public\lmhosts
# #INCLUDE \\rhino\public\lmhosts
# #END_ALTERNATE
#
# In the above example, the "appname" server contains a special
# character in its name, the "popular" and "localsrv" server names are
# preloaded, and the "rhino" server name is specified so it can be used
# to later #INCLUDE a centrally maintained lmhosts file if the "localsrv"
# system is unavailable.
#
# Note that the whole file is parsed including comments on each lookup,
# so keeping the number of comments to a minimum will improve performance.
# Therefore it is not advisable to simply add lmhosts file entries onto the
# end of this file.

 

[zix]

Не, ну он явно не хост открывает. Это совсм другой файл.

Добавлено спустя 2 минуты 42 секунды:

Спойлер: оффтоп

А мне хочется открыть исполняемый файл и посмотреть изнутри

Гы.. Тоже хочу. Однако программирование, можно сказать, не знаю совсем