Wie lösche ich die Hosts-Datei? Wie kann ich Hosts wiederherstellen? Wo ist die Hosts-Datei in Windows und wie entferne ich einen Virus daraus? Ich kann den Virus in der Host-Datei nicht entfernen.

Schauen wir uns die Bedrohung durch dfh hosts-Beschädigung an und finden Sie heraus, um welche Art von Virus es sich handelt, was es ist und wie Sie es beheben oder vom Betriebssystem Ihres PCs entfernen können. Es ist kein Virus an sich und kann nur von einem vorhandenen Antivirenprogramm erkannt werden – Dr. Web.

Einfach ausgedrückt handelt es sich dabei um einen Host-Notizblock, der sich in jedem Windows-Betriebssystem befindet. Aufgrund der Änderung ihres Zustands wird sie als gefährliche Datei eingestuft, d. h. sie kann bei der Installation eines Programms die für den ordnungsgemäßen Betrieb erforderlichen Informationen hinzufügen.

Es ist klar, dass der SpIDer Guard-Scanner solche Aktionen als inakzeptabel erachtet und den Benutzer darüber informiert.

Es gibt jedoch Ausnahmen, beispielsweise wenn Sie unwissentlich ein Virenprogramm installiert haben und dadurch Schadcode in die Hosts eingeschleust wurde. In diesem Fall wird empfohlen, den ursprünglichen Zustand wiederherzustellen (alle Änderungen rückgängig zu machen). Zunächst ist jedoch eine manuelle Analyse erforderlich.

Bereinigen Sie die HOSTS-Datei selbst

Aufmerksamkeit! Das Speichern sollte beim ersten Mal erfolgen und das Fenster „Speichern unter“ sollte nicht erscheinen. Wenn dieses Fenster weiterhin angezeigt wird, deaktivieren Sie Ihr Antivirenprogramm und versuchen Sie erneut, das Dokument zu speichern.

Anweisungen zum Starten des Systems im abgesicherten Modus:

Wenn wir erneut nach Viren suchen, findet das Antivirenprogramm immer noch den Virus „dfh hosts beschädigt“ darin, aber wir wissen bereits, dass er nicht vorhanden ist, sodass keine weiteren Maßnahmen erforderlich sind.

Erinnern! Wenn Sie den Computerschutz vernachlässigen, riskieren Sie den Verlust aller Ihrer Daten (Logins, Passwörter, Kartennummern, E-Wallets usw.). Verwenden Sie daher nur den Schutz Ihres PCs; Sie können ihn separat auswählen.

Behandlung eines Virus mit Dr. Web

Einige Benutzer empfehlen, dieses Problem zu lösen, indem sie den Notizblock selbst ändern und alle unnötigen Inhalte aus seinem Inhalt entfernen. Dadurch können Sie jedoch nur die Funktion anderer Anwendungen auf dem PC beeinträchtigen oder wichtige Daten, die die Funktion des Betriebssystems beeinträchtigen, vollständig löschen. Schließlich werden sie nicht einfach in den Merkzettel eingetragen und sind daher für den korrekten Betrieb von Windows notwendig.

Was macht ein Benutzer in Situationen, in denen er nicht weiß, was er in Computerangelegenheiten tun soll? Richtig, er sucht Hilfe im Internet. Wir bieten eine Beschreibung von Anweisungen für alternative Maßnahmen zur Behebung des Problems mit dem beschädigten Pseudovirus „dfh hosts“.

Zuerst müssen Sie den Host zur Ausnahmeliste des Antivirenprogramms selbst hinzufügen, aber gehen wir der Reihe nach vor:

Danach fügen wir es zu den Ausnahmen hinzu. Jetzt können Sie mit dem nächsten fortfahren. Das Gleiche machen wir mit einem Standardscanner:

Durch Ausführen der oben genannten Schritte wird das Bedrohungsproblem behoben.

Wenn diese Anweisungen nicht zur Lösung des Problems beigetragen haben, was praktisch unmöglich ist, bleibt die letzte richtige Option: Entfernen Sie unnötige Inhalte in den „Hosts“ mithilfe von Dr.Web vollständig. Markieren Sie dazu nach dem Scannen den gewünschten Artikel, wählen Sie die Aktion „Heilen“ und klicken Sie auf die Schaltfläche „Entgiften“.

Im Ergebnis können wir sagen, dass es sich bei der Beschädigung von DFH-Hosts überhaupt nicht um einen Virus handelt, sondern um eine Benachrichtigung des Dr.Web-Scanners, die vor Änderungen warnt und sich ganz einfach beheben oder entfernen lässt.

Auch wenn Sie Defender installiert haben, scannen Sie Ihr System regelmäßig mit , um die Bedrohung frühzeitig zu erkennen und sich zu schützen.

Eine der vorgeschlagenen Methoden bestand darin, die Hosts-Datei zu überprüfen. Damals wurde dieses Thema kurz behandelt, aber jetzt werden wir es genauer betrachten.

Virenprogramme bearbeiten sehr häufig die Hosts-Datei und schreiben bestimmte Befehle. Infolgedessen kann der Zugriff auf Odnoklassniki oder VKontakte verloren gehen (manchmal öffnet der Benutzer die „linke“ VKontakte-Website mit der Bitte, eine SMS zum Entsperren der Seite zu senden), das Antivirenprogramm stoppt die Aktualisierung oder die Internetverbindung verschwindet ganz. Es kommt auch vor, dass statt einer Site eine andere geladen wird. Sie öffnen beispielsweise die Startseite von Yandex oder Google und eine Werbeseite erscheint.

In all diesen Fällen ist eine Bereinigung der Hosts-Datei erforderlich. Wenn der Grund das Auftreten von Werbeviren oder die Blockierung des Zugriffs darin ist, verschwindet das Problem. Dies kann auf zwei Arten erfolgen: manuell und mithilfe von Programmen. Und unten finden Sie Anweisungen, wie Sie die Hosts-Datei mit jeder dieser Methoden reparieren können.

So löschen Sie die Hosts-Datei manuell

Die manuelle Reinigung ist ganz einfach, wie Sie jetzt selbst sehen werden.

Klicken Sie auf Win + R und kopieren Sie die Zeile in das angezeigte Fenster: Notizblock %SystemRoot%\system32\drivers\etc\hosts. Als Ergebnis wird Notepad mit dem Inhalt dieser Datei gestartet.

Es gibt eine andere Möglichkeit, es zu öffnen:

Bereit. So sollte die Hosts-Datei aussehen:

Zunächst gibt es Erklärungen der Windows-Entwickler, was diese Datei ist. Anschließend werden einige Beispiele zum korrekten Schreiben von Befehlen gegeben. Kommentare werden im Klartext geschrieben und führen keine Aktion aus (dies wird durch das Raute-Symbol # am Anfang aller Zeilen angezeigt).

Aber in Ihrem Fall wird es höchstwahrscheinlich viel mehr Text geben. Und natürlich ohne das Rautezeichen. Zum Beispiel so:

Zeile 127.0.0.1 verweigert den Zugriff auf die angegebene Website. Im obigen Beispiel sind dies Odnoklassniki, Mail.ru und das Kaspersky-Portal. Wenn dort andere Nummern stehen, handelt es sich um eine Weiterleitung auf eine Art Fake-Site.

Um die Datei zu bereinigen, müssen Sie diese zusätzlichen Zeilen entfernen. Schauen Sie sich aber unbedingt an, wie die Originalversion aussehen sollte, um nichts Unnötiges zu löschen.

Übrigens sind diese zusätzlichen Zeilen manchmal ganz unten versteckt. Das heißt, wenn Sie die Datei öffnen, scheint dort nichts zu sein, aber wenn Sie nach unten scrollen, finden Sie mehrere Virenbefehle.

Speichern Sie anschließend die akzeptierten Änderungen. Klicken Sie dazu im Notizblock auf Datei – Speichern.

Starten Sie Ihren Computer oder Laptop neu – und das Problem mit Werbeviren oder Website-Blockierungen sollte verschwinden. Wenn das der Grund war, natürlich.

Was tun, wenn Sie keine Rechte zum Bearbeiten der Hosts-Datei haben? Kopieren Sie es auf Ihren Desktop, löschen Sie die zusätzlichen Zeilen, speichern Sie die Änderungen, legen Sie es dann im selben Ordner ab und ersetzen Sie die vorherige Version. Und starten Sie dann Ihren PC neu.

Wenn das Problem weiterhin besteht, überprüfen Sie zunächst, ob die Änderungen an der Hostdatei gespeichert wurden. Schließlich ist dies ein recht häufiger Fehler unerfahrener Benutzer.

Die Anleitung ist für alle Betriebssysteme universell, daher spielt die Version hier keine Rolle.

So reparieren Sie die Hosts-Datei über AVZ

Dafür ist AVZ perfekt geeignet – ein leistungsstarkes Antiviren-Dienstprogramm, das dabei hilft, Ihren PC von Viren und allerlei Werbeunsinn zu befreien. Dieses Programm findet die Datei, auch wenn sie versteckt oder vollständig umbenannt ist. Es ist kostenlos und Sie können es herunterladen.

Um AVZ zu öffnen, wählen Sie die Verknüpfung aus, klicken Sie mit der rechten Maustaste und führen Sie sie als Administrator aus.

Danach:

Das AVZ-Dienstprogramm bereinigt die Hostdatei. Anschließend müssen Sie nur noch Ihren Laptop oder Computer neu starten. Alles dauert 5-10 Sekunden. Außerdem funktioniert das Programm auf jedem Betriebssystem: Windows 10, 8.1, 7 und XP.

Wiederherstellen der Standard-Hosts-Datei

Als Bonus gebe ich Ihnen eine weitere Methode – offizielle Anweisungen von Microsoft zum Wiederherstellen der Hosts-Datei. Sie können sich damit vertraut machen. Diese Option eignet sich für diejenigen, die versehentlich die Hosts-Datei gelöscht haben und sie wiederherstellen möchten. Die Anleitung ist zudem universell und für Windows 7, 8 und 10 geeignet.

Selbst das zuverlässigste Antivirenprogramm ist keine hundertprozentige Garantie dafür, dass früher oder später kein Virus auf Ihren Computer gelangt. Die Hauptgründe dafür, dass ein technisches Gerät durch Schadsoftware beschädigt wird, sind der Besuch dubioser Seiten und das Folgen unbekannter Links. Wenn Sie dennoch mit diesem Problem konfrontiert sind, ist die Lösung nicht sehr schwierig. Sie müssen nur ein wenig verstehen, was ein Hosts-Virus ist und wie man damit umgeht. Es gibt verschiedene Arten.

So finden Sie heraus, ob ein Hosts-Virus vorliegt

Die Malware erscheint möglicherweise als Fenster, das beim Laden von Webseiten erscheint und Sie dazu auffordert, eine SMS an eine Kurzwahlnummer oder einfach eine Nachricht oder ähnliches zu senden. Viren werden von ihren Entwicklern so konzipiert, dass sie bei der Infizierung von Geräten in das Betriebssystem und die hier befindliche Hosts-Datei eindringen, die direkt mit Browsern zusammenarbeitet. Er gibt den Befehl, den Benutzer zu einer Betrugsressource oder einer anderen bösartigen Website weiterzuleiten.

Bevor Sie den Hosts-Virus endgültig entfernen, sollten Sie sich über seine Anwesenheit im System informieren. Das Programm manifestiert sich nicht immer sofort. Befolgen Sie es regelmäßig selbst. Darüber hinaus empfiehlt es sich, die Website-Adressen mit den in der Datei aufgeführten zu vergleichen. Das Programm überprüft die IP-Adresse, indem es eine Anfrage an den DNS-Dienst sendet. Wenn die Daten nicht übereinstimmen, wird der Virus eindeutig erkannt.

Hostet Datei- und Browserbetrieb

Vor dem Öffnen einer Webseite liest der Browser Informationen aus der Hosts-Datei. Wenn hier neben der Adresse der Site auch deren IP durch ein Leerzeichen getrennt angegeben wird, öffnet sich die Ressource schnell. In der Datei können Sie den Zugriff auf beliebige Webseiten verweigern. Dazu müssen Sie gegenüber der Ressourcenadresse 127.0.0.1 angeben.

Wenn Sie daran interessiert sind, einen Hosts-Virus von einem Computer zu entfernen, müssen Sie zunächst wissen, wie Sie diese Datei finden. Dafür gibt es mehrere Möglichkeiten. Eine davon besteht darin, über Windows-system32 zur Datei zu navigieren. Eine andere Möglichkeit besteht darin, das Programm über Notepad zu öffnen.

Die Funktionen der Hosts-Datei können für verschiedene Zwecke genutzt werden. Beispielsweise verhindern Benutzer, die gehackte Programme auf ihrem Computer installieren, diese daran, auf ihrer eigenen Ressource zu aktualisieren, um den Hackerangriff nicht zu entdecken.

Hosts-Virus entfernen

Sie können feststellen, dass sich auf Ihrem Computer ein Virus befindet, indem Sie diese Datei öffnen. Die folgenden Fakten können auf das Vorhandensein von Schadsoftware hinweisen:

• Vor oder nach Korrekturen gibt es eine große Anzahl von Leerzeichen, Bindestrichen,
• Das Vorhandensein überflüssiger Datensätze in der Datei,
• Das Vorhandensein versteckter Dateien auf dem Computer.

Wenn wir darüber sprechen, wie man den Hosts-Virus unter Windows XP entfernt, ist dieser Vorgang einfacher als in späteren Versionen des Betriebssystems, bei denen Sie höchstwahrscheinlich Administratorrechte verwenden müssen. Um die Datei zu öffnen, müssen Sie zum Startmenü gehen und die Befehle \system32\drivers\etc\hosts ausführen. Da die Datei keine Erweiterung hat, müssen Sie auswählen, mit welchem ​​Programm Sie sie öffnen möchten. Hierfür eignet sich jeder Texteditor, auch Notepad.

Jetzt müssen Sie die hier enthaltenen Informationen bearbeiten. Wichtig! Der Localhost-Eintrag 127.0.0.1 kann nicht geändert werden. Alle Kommentare müssen nach dem #-Zeichen stehen. Zunächst wird die IP-Adresse angegeben, erst danach wird der Ressourcenname geschrieben. Das bearbeitete Dokument wird gespeichert.

Daher ist die Hosts-Datei unabhängig vom installierten Betriebssystem und Browser sehr wichtig. Sie können es manuell mit einem Texteditor bearbeiten und überprüfen. Nach der Überprüfung müssen Sie Ihren Computer neu starten. Bleibt die Datei danach weiterhin infiziert, muss die Ursache in versteckten Viren gesucht werden, was zum Vorhandensein von Schadsoftware auf den Hosts führt.

Hallo zusammen! Heute werden wir über die Bedrohung DFH.HOSTS.corrupted sprechen. Sie erfahren, was es ist und wie Sie diese Benachrichtigungen beheben oder aus dem System entfernen können.

Die Datei DFH.HOSTS.corrupted ist kein Virus. Es wird nur von einem aller möglichen Antivirenprogramme gefunden - Dr.Web. Was ist es? Vereinfacht ausgedrückt ist dies ein normaler Notizblock. Gastgeber auf Ihrem System verfügbar. Es wird aufgrund seines veränderten Zustands als gefährlich eingestuft, d. h. ein bestimmtes Programm hat seine Daten darin eingegeben. Spinnenschutz hält solche Handlungen dementsprechend für inakzeptabel und weist den Nutzer darauf hin.

Einige empfehlen, den Notizblock selbst zu ändern und alle unnötigen Inhalte daraus zu entfernen. Solche Aktionen können jedoch anderen Anwendungen auf dem Computer schaden. Schließlich lassen sich Daten nicht so einfach in einen Notizblock eingeben, weshalb sie für den normalen Betrieb von Windows benötigt werden. Es werden alternative Schritte zur Lösung des Problems vorgeschlagen. Zunächst sollten Gastgeber eingetragen werden Antivirus-Ausnahmen und sein Scanner, aber alles ist in Ordnung.

Wie gehe ich mit der DFH.HOSTS.corrupted-Bedrohung um?

Nach dem Hinzufügen können Sie mit einer anderen Aktion fortfahren. Jetzt müssen Sie dasselbe mit einem normalen Scanner tun.

1. Klicken Sie mit der rechten Maustaste auf die Dr.Web-Verknüpfung, die Sie finden können "Scanner".
2. Suchen Sie in den Einstellungen nach Maßnahmen, um den Betrieb zu ändern "Einstellungen ändern".
3. Fügen Sie den Ordner „etc“ erneut zu den ausgeschlossenen Pfaden hinzu. Es reicht aus, den gesamten Ordner anzugeben; Sie müssen keine Dateien daraus auswählen.
4. OK klicken.

Wenn diese Schritte immer noch nicht helfen, obwohl dies praktisch unmöglich ist, bleibt die einzig richtige Option: Sie müssen Dr.Web vollständig von Ihrem Computer entfernen. Es gibt keine andere Möglichkeit, die Bedrohung dfh.hosts.corrupted zu entfernen.

Aber es gibt einige Möglichkeiten, wenn Dr. Das Web weist möglicherweise auf Änderungen in der Hosts-Datei hin, die mit den dort eingegebenen umleitenden IP-Adressen verknüpft sind. Dieses Video zeigt Ihnen, wie Sie die Hosts-Datei in Windows ordnungsgemäß bereinigen.

Ich habe bereits darüber geschrieben, wie Hacker Benutzer anstelle ihrer bevorzugten sozialen Netzwerke auf ihre Websites umleiten, deren Design das Design des sozialen Netzwerks vollständig kopiert. Der Benutzer bemerkt den Unterschied nicht und gibt gerne seine Zugangsdaten ein. Und nachdem auf der Seite angegeben wird, dass der Benutzer falsche Identifikationsdaten eingegeben hat, wird er aufgefordert, eine SMS-Nachricht zu senden, um den Zugriff wiederherzustellen. Hier kann ein naiver Benutzer zusätzlich zu dem bereits gesendeten Login und Passwort auch sein Geld an den Angreifer senden. Hier gibt es nicht viel Schönes. Wie man ein solches Problem beseitigt, habe ich im Artikel „“ geschrieben. Nun, der Zweck dieses Artikels ist genau das Gegenteil. Hier helfen wir unerfahrenen Hackern, einen Virus für die Hosts-Datei zu erstellen, nennen wir es so.

Virus für Hosts

Was getan werden muss, ist meiner Meinung nach völlig klar. Wenn nicht, lesen Sie den vorherigen Artikel noch einmal. Und darüber hinaus können Sie mehr darüber erfahren. Aber ich erkläre es trotzdem noch einmal: Wir müssen die Hosts-Datei so ändern, dass der Benutzer beim Öffnen eines sozialen Netzwerks oder einer anderen Ressource auf Ihrer Website landet, die vom Design her eine vollständige Kopie des Originals ist . Dazu benötigen wir eine Seite, die völlig identisch mit der Autorisierungsseite des ausgewählten sozialen Netzwerks und dessen Online-Adresse (IP-Adresse) ist. Sie müssen dies alles selbst tun; ich werde den Prozess der Erstellung einer solchen Seite nicht berücksichtigen. Wenn Sie eine Website mit dem Design eines sozialen Netzwerks und der von Ihnen benötigten Funktionalität haben, müssen Sie nur noch eine einzige Zeile wie diese auf dem Computer des Opfers ändern oder vielmehr hinzufügen:

172.254.13.72 vk.com

Die im Beispiel dargestellte sollte durch diejenige ersetzt werden, auf der sich Ihre Klon-Site befindet. Damit haben wir die Theorie verstanden, dann werde ich den Code anbieten, der für den Hosts-Virus notwendig ist, also für einen Virus, der den Inhalt der Hosts-Datei auf dem Zielcomputer verändert, ohne dass der Benutzer es merkt.

Ändern der Hosts-Datei

Das manuelle Ändern der Hosts-Datei ist nicht schwierig. Sie müssen nur den gewünschten Ordner öffnen und die Datei finden, deren vollständiger Pfad so aussieht:

C:\Windows\System32\drivers\etc\hosts

Öffnen Sie es dann mit einem beliebigen Texteditor (für diese Zwecke eignet sich der normale Editor perfekt) und nehmen Sie die erforderlichen Änderungen vor. Aber da uns das Ändern dieser Datei von außen interessiert, sehen wir uns an, wie wir den Inhalt der Hosts-Datei programmgesteuert ändern können. Im Folgenden stelle ich mehrere Möglichkeiten zur Lösung dieses Problems vor.

Ändern der Hosts-Datei über die Befehlszeile

Wir haben uns bereits mit dem Prozess der Erstellung von Fledermausviren befasst, daher werde ich den notwendigen Befehl vorstellen, der im Befehlszeilenfenster ausgeführt werden muss, um die Hosts-Datei in der von uns benötigten Weise zu ändern. Das Hinzufügen einer neuen Zeile zu Hosts über die Befehlszeile ist nicht schwierig. Sie müssen lediglich den folgenden Befehl ausführen:

echo 172.254.13.72 vk.com>c:\windows\system32\drivers\etc\hosts

Im Artikel über die Erstellung von Fledermausviren habe ich solche Befehle bereits ausführlich besprochen, aber ich wiederhole es noch einmal: Der Echo-Befehl zeigt die darauf folgende Nachricht und das Zeichen an

zeigt an, wo diese Meldung angezeigt werden soll. Alles ist ganz einfach: Dieser Befehl gibt die obige Inschrift in die Hosts-Datei aus.

Ändern der Hosts-Datei in C#

Die Implementierung des Hinzufügens einer Zeile am Ende der Hosts-Datei in der Programmiersprache C# ist identisch mit jedem anderen ähnlichen Prozess mit jeder anderen Datei. Sie müssen die Richtlinie hinzufügen

System.IO

und führen Sie drei Codezeilen aus:

StreamWriter sw = new StreamWriter(@"c:\windows\system32\drivers\etc\hosts",true);
sw.WriteLine("172.254.13.72 vk.com");
sw.Close();

Das ist alles, was unser Hosts-Virus tun muss, um den Benutzer stillschweigend auf eine völlig andere Website umzuleiten.

Schutz des Hosts-Virus

Es gibt eine ganze Reihe von Artikeln darüber, wie Sie Ihren Computer nach einem Hosts-Virus-Angriff heilen können. Nehmen Sie zum Beispiel diese Website – hier wurden auch mehrere Optionen zur Lösung dieses Problems vorgeschlagen (er hat oben Links bereitgestellt). Damit meine ich, dass es einer Person, die auf diesen Virus stößt, nicht schwer fallen wird, die Hosts-Datei von allen unnötigen Dingen zu befreien – es gibt jede Menge Lehrmaterialien, lesen Sie einfach meinen Artikel darüber, wie es aussehen sollte. Alle betroffenen Benutzer gelangen sofort in den Ordner

wird die Hosts-Datei finden und sie sorgfältig bereinigen. Was passiert, wenn die Hosts-Datei leer ist, das soziale Netzwerk Sie aber dennoch auffordert, eine Nachricht zu senden? Absolut alle Ressourcen, die mir in den Weg kamen, deuten darauf hin, dass sich die Hosts-Datei im Ordner befindet

C:\Windows\System32\Drivers\etc

Und sie haben Recht. Dieser Ordner ist der Standardspeicherort für diese Datei. Hier sucht das System danach. Der Ort, an dem das System nach dieser Datei sucht, kann jedoch geändert werden. Dazu müssen Sie den Registry-Parameter anpassen

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\DataBasePath

was standardmäßig ist

%SystemRoot%\System32\drivers\etc

Wenn dieser Pfad auf einen anderen geändert wird und die infizierte Hosts-Datei dort eingefügt wird, ist das Ergebnis positiv. Positiv für einen Hacker. Nun, der Benutzer wird auf altmodische Weise in die Hosts-Datei stöbern, die sich im Ordner befindet

C:\Windows\System32\drivers\etc

und die der Hacker freundlicherweise in die Standardform bringen kann (ich habe auch den Link oben bereitgestellt), damit der Benutzer keine Tricks bemerkt. Auf diese Weise können Sie Ihre mit Viren infizierte Hosts-Datei nahezu zu 100 Prozent schützen. Und da es nicht allzu viele Informationen darüber gibt, dass der Speicherort der Hosts-Datei leicht geändert werden kann, wird es schwierig sein, die Folgen eines solchen Hosts-Virus zu beheben. Aber ich wollte die Benutzer, die den Autor für solche Informationen möglicherweise schimpfen möchten, sofort beruhigen: Diese Informationen sind auch für friedliche Benutzer nützlich, die die Hosts-Datei auch sicher außer Sichtweite und aus dem Kopf verstecken können. Und dann verändern viele Hackerviren die gewöhnlichste Datei, was keine Auswirkungen auf das System hat. Man muss also überall nach Vorteilen suchen. Allen viel Glück.