помогите поймать троянчег который поганит hosts

[DYK]

Подскажите где ета тварь rootkit.Win32.Qhost.f может сидеть

вот какие процедуры отрабатывал , но пока безрезультатно

1.Отрубил комп от лок.сети
2.Вычистил ручками темпы ,инет темпы ,итд усе что мона руками подчистить
2.Вычистил CCleaner ом
3. Прогнал DRWEB он правит хост ,отлавливает Win32.Qhost.f packed,Win32.Krap.hr ,но не помагает .на антивир сайты выйти нельзя, хотя DRWEB обновляется
4.прогнал свежим AVZ ,даже отработал скрипт .
5.Троян ремовером прогонял
6.сам хост разумется тож чистый ставил

ничо непомогает

[Vitaliy90]

Попробуй на другом компе скачай с сайта DrWeb LiveUSB или LiveCD. C ее помощью создай загрузочную флешку или CD. И только так ты его сможешь полностью найти его и вычистить. Скорее всего маскируется под системные процессы. У меня была похожая дрянь Sector.22 тоже не давал на сайт антивирусников с компа заходить (два компа заразил), маскируется под критически важные процессы (системные), создает на всех дисках свои копии с рандомными именами, заражает экзешники, проц загружен на 50-60% постоянно (AMD 2x3200Мгц). Пришлось с ноута качать LiveUSB. Только так я эту тварь сбрил. Удачной охоты, должно все получиться!

[DYK]

с бутовых дисков пробовал не помогает ,но попробую есче drweb лив диском и помониторю процессы process explorerom

[WandererSc]

прогнал свежим AVZ

ЭТО не признаю. Можно ещё Касперским.
А вообще с таким вирусом в большинстве случаев можно и без антивируса.
Например так.
1) запустить msconfig - всё неизвестное отключить.
2) запустить диспетчер процессов но не виндовозный а какой-то покруче например procexp. Посмотреть какие неизвестные файлы запущены - удалить.
3) Почистить hosts
4) В браузерах отключить прокси (конечно если не нужны)
5) Reboot
6) Enjoy!

[DX168B]

Вот прога, которая трассирует все обращения к файлам в системе.
Ахтунг! Антивирусы могут ругаться на неё и блокировать. Добавь в исключения.
Там есть фильтры по которым можно отслеживать только выбранные процессы или все обращения к выбранному файлу, а так-же определять пути местаположения того или иного компонента или приложения на диске, которое трогает отслеживаемый файл.
Я с её помощью много заразы руками передушил.
Всё просто. Жмёшь на значок лейки и в первом поле include вбиваешь название своего файла hosts дальше ОК и на все запросы программы тоже ОК.

[DYK]

спасибо DX попробую обязательно