[identity profile] wagonw.livejournal.com posting in [community profile] useful_faq
W7
Есть там файл hosts.
С целью полного вырезания рекламы и прочего гнилья прущего из Скайпа - я внес изменения в этот файл (запретил доступ  к 20 -25 ресурсам с котрых прет реклама на Скайп)
Скайп стал идеален. Тих. Мирен. Мало ресурсов компа потребляет. Нет рекламы. Все отлично.
НО!
При проверке компа куретом от Доктора веба - тот пишет, что ВИРУС вирус!На компе вирус!
Связанный с файлом  hosts!
При "лечении" он тупо ЗАМЕНЯТ этот файл на "ПО ЕГО МНЕНИЮ" файл hosts -валидный
Т.е тот который стоить в W7 от рождения.

Т. е Доктор веб считает, что если в файл hosts внесены хоть какие  изменения - то это строго уже больной файл.

С этим дебилизмом я разобрался.
То что Доктор Веб считает что он ИМЕЕТ парво зачисщать файл hosts и менять его на СВОЙ по его, тупому уразумению -нормальный, я тоже понял.
Я НЕ понимаю вот чего:
А с каокго БОЛТА он (доктор веб курет) при этом заявляет о НАЙДЕНОМ ВИРУСЕ!! И даже пишет его название!
Т.е то что сам пользвоаьтель внес изменения в файл hosts это КАК БЫ ЧЕ и есть ВИРУС?
Откуда он название вируса припер?
Эти изменения я ВНОСИЛ САМ! Руками!
Почему это Дкотор Веб пишет - что это ВИРУС? И пишет даже какие то страшные названия?
Названия вирусов это же аирус базы они должны что то делать?
Как это так7 Я внес изменения в hosts своими руами - а доктор вбе мне врет! Что у меня вирус? :)

Date: 2017-04-02 12:16 pm (UTC)
From: [identity profile] dims12.livejournal.com
Очевидно, какой-то вирус тоже закрывает куда-то доступ через хостс, а Доктор Веб не умеет различать эти случаи.

Так же возможно, что создатели Доктора Веба вступили в сговор с производителями ПО и намерено трактуют это как вирус, потому что некоторые средства взлома программ требуют, чтобы был изменён хостс, чтобы взломанная программа не могла настучать на владельца.

Смените антивирус, данное поведение неблагонадёжно.

Date: 2017-04-02 12:35 pm (UTC)
From: [identity profile] langsamer.livejournal.com
> вирус тоже закрывает куда-то доступ через хостс

Не закрывает, а перенаправляет. Пишешь в строке браузера www.paypal.com, а браузер идет по ip-адресу какой-нибудь фишинговой подделки под этот сайт.. Вводишь там свои логин/пароль и прощаешься с ними...

Date: 2017-04-02 12:49 pm (UTC)
From: [identity profile] eugine74.livejournal.com
Доходчивей будет: идём в Сбербанк онлайн, а попадаем на подделку, в результате карта пустая.

Date: 2017-04-02 01:11 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Ну, я лично через пейпал могу потерять существенно больше денег, чем через Сбербанк РФ, так что это кому что ближе

Date: 2017-04-02 01:42 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Любое изменение hosts - это подозрительное действие. В базе антивирусной программы есть список вирусов, которые портят жизнь юзеру именно таким специфическим образом - вот этот список вам и сообщили.

Date: 2017-04-02 06:39 pm (UTC)
From: [identity profile] walterghost.livejournal.com
а системный флаг read-only не помогает, разве?

Date: 2017-04-02 12:46 pm (UTC)
From: [identity profile] publicenemy.livejournal.com
Выкиньте бяку, поставьте Avira Free Antivirus, и будет вам счастье. Уже лет 20 пользуюсь им, наверно.

Date: 2017-04-02 12:48 pm (UTC)
From: [identity profile] eugine74.livejournal.com
А чего такого? Изменённый файл хостс дрвеб справедливо считает за неправильный. У него там, "в мозгах", прописано так: если изменён - кричим о вирусе и исправляем.

Не нравится дрвеб - не ставьте его, напишите свой антивирусник, который всё, сделанное вами, не будет считать за подделку.
Edited Date: 2017-04-02 12:50 pm (UTC)

Date: 2017-04-02 02:13 pm (UTC)
From: [identity profile] far-far-north.livejournal.com

Потому что измененные системные файлы - это первый признак что в системе кто-то орудует.

Date: 2017-04-02 02:33 pm (UTC)
From: [identity profile] far-far-north.livejournal.com
Эт все понятно, вы чего хотите-то? Чтоб оно не орало? Тогда надо ставить антивирус стационарно и добавлять этот файл в исключения.

Date: 2017-04-02 02:41 pm (UTC)
From: [identity profile] far-far-north.livejournal.com
Тогда вам нужен другой антивирус. С этим ничего не сделать.

Date: 2017-04-04 09:15 am (UTC)
From: [identity profile] starik-krupsky.livejournal.com
Разве в CureIt нельзя выбрать желаемое действие?

Date: 2017-04-02 01:12 pm (UTC)
From: [identity profile] ryb.livejournal.com
а разве у Доктора веба закрыли поддержку и все форумы??

очевидно же вопрос туда.

Date: 2017-04-02 02:43 pm (UTC)
From: [identity profile] vaim2001.livejournal.com
И толку?
Была прекрасная тема про убиенный тач на Samsung Galaxy Tab 2 10.1, и где она?

Date: 2017-04-02 01:19 pm (UTC)
From: [identity profile] sagava.livejournal.com
Ты раб (мы все рабы), жри что правители дают и не вякой. Сказано вирус значит вирус, а ты злобный Русский хакер, который взломал их "идеальную дурилку", думая что так будет лучше, ты не должен думать, раб.
Edited Date: 2017-04-02 01:20 pm (UTC)

Date: 2017-04-02 01:38 pm (UTC)
From: [identity profile] garten-besitzer.livejournal.com

Это скорее всего с целью борьбы с пиратами. Многие крякалки меняют host чтобы блокировать проверку валидности.

Date: 2017-04-02 02:42 pm (UTC)
From: [identity profile] vaim2001.livejournal.com
Доктор Вэб?
Это который нахрен убивал тач на Samsung Galaxy Tab 2 10.1 а поддержка сначала делала вид, что проблемы не существует, а потом рассказывала сказку про аппаратную проблему самсунга?
А потом, внезапно, когда появился рецепт лечения стала тереть и банить за камменты со ссылкой на метод лечения?

не, нет такого антивируса. есть говнококоето, которое нормальный человвек себе ставить не будет.

Date: 2017-04-02 05:47 pm (UTC)
From: [identity profile] vaim2001.livejournal.com
именно о том и речь.
стандартный юзкейс: чето засомневался, не виря ли поймал. поставил дрвеб лайт. запуслил полную проверку на ночь. с утреца обнаружил не работающий тач. сунулся на форум поддержки, а там откровенно нахрен посылают, рассказывая что не веб ушатал, а самсунг такой плохой.

Date: 2017-04-02 02:45 pm (UTC)
From: [identity profile] yshikalenko.livejournal.com
У Фазиля Искандера есть рассказ про мальчика, которого все просили искать потерянные вещи и он их всегда находил.
Потому что он начинал искать с тех мест, в которых эти вещи, по мнению их владельцев, не могли быть никогда.
Я сам программист и знаю 2 правила:
Правило N 1. Если есть в программе проблема, то из множества возможных причин, правильная та, которая самая идиотская.
Правило N 2. Из всего множество способов решения проблемы, самый оптимальный тот, который самый тупой.
Так вот, причина той проблемы, которую ты обнаружил - самая идиотская.
Легче стало?
И никто, скорее всего самого тупого исправления этой проблемы делать не будет.
Поэтому забей. Игнорируй предупреждения доктора веба.
А лучше выложи здесь, твои исправления в hosts.
Поскольку и меня реклама в Skype ЗАЕБАЛА.
Edited Date: 2017-04-02 02:46 pm (UTC)

Date: 2017-04-02 02:57 pm (UTC)
From: [identity profile] Леонид Кузнецов (from livejournal.com)

Закинь доллар на счет и не страдай фигней

Date: 2017-04-02 03:22 pm (UTC)
From: [identity profile] yshikalenko.livejournal.com
За список хостов спасибо.
Но такой способ чреват большой потерей ресурса процессора.
Дело в том что обращение Skype на 127.0.0.1 если не установлен listiner порта к которому обращается Skype вызывает блокировку thread Skype на 30 секунд. Так как хостов очень много, Skype может опрашивать их в множестве thread и серьезно подгрузить процессор.
Поэтому лучше узнать номер порта по которому обращается Skype и установить на компьютер его listiner, который быстро вернет ответ 0 длины.

Date: 2017-04-02 03:33 pm (UTC)
From: [identity profile] yshikalenko.livejournal.com
Попробовал список.
Реклама пропала.
Спасибо

Date: 2017-04-03 05:30 am (UTC)
From: [identity profile] semkin257.livejournal.com
У меня доктор Вэб как-то раз вырезал видео-кодеки, хотя до этого он не обращал на них внимания.