Hajde nam tacno napisi sta NOD javlja, jer taj fajl u svom izvornom obliku nikako ne moze biti trojanac (to je obican tekstualni fajl pomocu kojeg se vrsi staticko prevodjenje Internet domena u IP adrese). Sigurno imas neki program ili nekog drugog skrivenog trojanca ili crva koji upisuje neke svoje parametre u taj fajl kako bi preusmerio (hi-jack) tvoj browser da umesto neke stranice prikaze drugu sa stetnim sadrzajem.
Iz tvog opisa problema mogu lako da zakljucim da nisi nikad nista sam upisivao u taj fajl. U svom osnovnom obliku, kada ga otvoris u notepadu, on izgleda ovako:
Code:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
Probaj da otvoris taj tvoj kada ti NOD prijavi problem, pa vidi da li ispod onog "127.0.0.1 localhost" postoji jos nesto upisano. Mozes i sam jednostavno izmeniti sadrzaj tako sto ces obrisati sve iz tog fajla, prekopirati ovo iz primera i sacuvati ga pod istim imenom (hosts, bez ekstenzije). Posle toga mozes kliknuti desnim dugmetom misa na njega, odabrati Properties, i stiklirati Read-Only kucicu i potvrditi sa OK kako bi sprecio da bilo koji program upisuje bilo sta u njega.
E sad, ako neki program (trojanac, crv, sta vec) stvarno menja sadrzaj hosts fajla, onda bi bio red i da ga uklonimo sa tvog racunara, pa bi mogao da iskeniras tvoj racunar pomocu HiJackThis i okacis nam njegov fajl ovde. Uputstvo za HJT mozes naci
ovde
Edit: optix je bio brzi par minuta, nadam se da ti ne smeta da dva puta cujes isto objasnjenje
[Ovu poruku je menjao valjan dana 06.11.2009. u 12:14 GMT+1]