Deteccion Ad aware host file 7.1.0.11

[vampiro56]

Al pasar el ad aware 2008 free versión 7.1.0.11 me detecta 9 objetos críticos.

Familia / Categoria / TAI
--------------------------------------------------------
Redirected hostfile entry / Misc / 4

Host file entry IP Address: 127.0.0.1 Host Name:THEREALSEARCH.COM
Host file entry IP Address: 127.0.0.1 Host Name:GREG-SEARCH.COM
Host file entry IP Address: 127.0.0.1 Host Name:APPROVEDLINKS.COM
Host file entry IP Address: 127.0.0.1 Host Name:VSE-MOE.BIZ
Host file entry IP Address: 127.0.0.1 Host Name:AIFIND.INFO
Host file entry IP Address: 127.0.0.1 Host Name:FIND4U.NET
Host file entry IP Address: 127.0.0.1 Host Name:I-LOOKUP.COM
Host file entry IP Address: 127.0.0.1 Host Name:IE-SEARCH.COM
Host file entry IP Address: 127.0.0.1 Host Name:ITSEASY.US

Cuando pulso sobre la opción eliminar, no los elimina.
He pasado el spyboot y el avast pero no me detecta nada.

Son peligrosos?
Como los tendría que eliminar?

Un saludo.

[Gpastor]

Hola, al parecer alguna infección ha añadido algunas lineas en tu archivo Hosts. Para acceder a este archivo ve a esta ruta:

X:\WINDOWS\system32\drivers\etc\

Siendo X la unidad donde se encuentra tu sistema operativo. Dentro de esta carpeta encontrarás el archivo hosts el cual debes abrir con el Bloc de Notas, una vez abierto debes eliminar todas las líneas excepto esta:

127.0.0.1 localhost

Guardas los cambios y comenta los resultados.

Saludos

[vampiro56]

He mirado el archivo Host que me indicas y veo que tiene una indicación de las lineas añadidas.
Estas lineas (mas de 100) las ha incluido el programa spyboot.


# Copyright (c) 1993-1999 Microsoft Corp.
#
# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de las direcciones IP a los nombres de
# host. Cada entrada debe permanecer en una línea individual. La dirección IP
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# La dirección IP y el nombre de host deben separarse con al menos un espacio.
#
#
# También pueden insertarse comentarios (como éste) en líneas individuales
# o a continuación del nombre de equipo indicándolos con el símbolo "#"
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com


En la página de ad-aware he visto que hay más usuarios que tienen el mismo problema y que se trata de un falso positivo.


Te agradezco tu rápida respuesta.
Un saludo y muchas gracias.

[Gpastor]

Me parece muy bien que hayas activado esa opción en Spybot ya que así evitarás el acceso a las páginas maliciosas. Te recomiendo la lectura de este artículo que te ayudará a entender mejor el archivo Hosts

Saludos