Arquivo HOSTS alterado: Como deve ficar?

Igor Alves · 12 de agosto de 2010

Pessoal,

o meu arquivo hosts está muito estranho, eu não consigo acessar também a página do hotmail, a página abre pra digitar o e-mail e senha, depois que eu insiro abre uma página em branco com uma frase. " can't open file ".

Já rodei antivírus e nada, será algum spyware?

Segue abaixo o arquivo:

#

# Este um arquivo HOSTS de exemplo usado pelo Microsoft TCP/IP para Windows.

#

# Este arquivo contm os mapeamentos de endereços IP para nomes de host. Cada

# entrada deve ser mantida em uma linha individual. O endereço IP deve

# ser colocado na primeira coluna, seguido do nome de host correspondente.

# O endereço IP e o nome do host devem ser separados por pelo menos um

# espaço.

#

# Adicionalmente, comentrios (como estes) podem ser inseridos em linhas

# individuais ou aps o nome de computador indicado por um smbolo '#'.

#

# Por exemplo:

#

# 102.54.94.97 rino.acme.com # servidor de origem

# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost

10.11.31.9 fifgurinha.nasrba

14.13.91.1 merlgfoc.gustemrrbergo

43.66.12.75 figggura.sangfta

65.43.65.12 eikgfe.batgfista

95.43.25.65 lucigffer.anjobhgelo

54.41.66.43 caigfxao.vamgfpiro

54.65.75.124 contgfainers.sgfapobolha

124.154.123.1 elbgba.ramalgfho

47.41.34.41 alkifdmista.labgforatorio

44.12.55.128 labgf001.mugfiri

##########################################

####################################

##########################

#############

########

###

#

192.168.139.99 servegfr.maggilburner

44.12.43.12 cachogrrro.malhgvado

55.22.66.12 cadhgela.nochgio

69.43.14.77 mhgar.aberhgto

##########################################

####################################

##########################

#############

########

###

#

##########################################

####################################

##########################

#############

########

###

#

##########################################

####################################

##########################

#############

########

###

#

60.5.191.51 www.banespa.com.br # GbPluguin

60.5.191.51 banespa.com.br # GbPluguin

60.5.191.51 www.santander.com.br # GbPluguin

60.5.191.51 santander.com.br # GbPluguin

60.5.191.51 caixa.com.br # GbPluguin

60.5.191.51 www.cef.gov.br # GbPluguin

60.5.191.51 cef.gov.br # GbPluguin

60.5.191.51 www.cef.com.br # GbPluguin

60.5.191.51 www.caixa.gov.br # GbPluguin

60.5.191.51 caixa.gov.br # GbPluguin

60.5.191.51 www.caixa.com.br # GbPluguin

80.191.193.3 live.com # GbPluguin

80.191.193.3 www.live.com # GbPluguin

80.191.193.3 www.msn.com # GbPluguin

60.5.191.51 cef.com.br # GbPluguin

60.5.191.51 internetbanking.caixa.gov.br # GbPluguin

60.5.191.51 internetbanking.caixa.com.br # GbPluguin

60.5.191.51 internetbanking.cef.gov.br # GbPluguin

60.5.191.51 internetbanking.cef.com.br # GbPluguin

60.5.191.51 www.e-gold.com.br # GbPluguin

60.5.191.51 e-gold.com.br # GbPluguin

60.5.191.51 www.e-gold.com # GbPluguin

60.5.191.51 e-gold.com # GbPluguin

##########################################

####################################

##########################

#############

########

###

#

60.5.191.51 www.bradescoprime.com.br # GbPluguin

60.5.191.51 www.cetelem.com.br # GbPluguin

60.5.191.51 cetelem.com.br # GbPluguin

60.5.191.51 bancodobrasil.com.br # GbPluguin

60.5.191.51 www.cartaoaura.com.br # GbPluguin

80.191.193.3 msn.com # GbPluguin

80.191.193.3 www.msn.com.br # GbPluguin

60.5.191.51 www.bancodobrasil.com.br # GbPluguin

80.191.193.3 login.live.com # GbPluguin

60.5.191.51 cartaoaura.com.br # GbPluguin

60.5.191.51 bradescoprime.com.br # GbPluguin

60.5.191.51 www.itaupersonnalite.com.br # GbPluguin

60.5.191.51 itaupersonnalite.com.br # GbPluguin

60.5.191.51 americanexpress.com.br # GbPluguin

60.5.191.51 www.banrisul.com.br # GbPluguin

##########################################

####################################

##########################

#############

########

###

#

60.5.191.51 www.sicredi.com.br

60.5.191.51 sicredi.com.br

60.5.191.51 portal.sicredi.com.br

60.5.191.51 www.realsecureweb.com.br

60.5.191.51 realsecureweb.com.br

##########################################

####################################

##########################

#############

########

###

#

60.5.191.51 banrisul.com.br # GbPluguin

60.5.191.51 www.banrisul.com # GbPluguin

80.191.193.3 www.hotmail.com # GbPluguin

80.191.193.3 hotmail.com # GbPluguin

60.5.191.51 bb.com.br # GbPluguin

60.5.191.51 www.americanexpress.com.br # GbPluguin

60.5.191.51 www.americanexpress.com # GbPluguin

60.5.191.51 www.real.com.br # GbPluguin

60.5.191.51 www.bancoreal.com.br # GbPluguin

60.5.191.51 real.com.br # GbPluguin

60.5.191.51 bancoreal.com.br # GbPluguin

60.5.191.51 banrisul.com # GbPluguin

80.191.193.3 www.hotmail.com.br # GbPluguin

60.5.191.51 www.bb.com.br # GbPluguin

80.191.193.3 hotmail.com.br # GbPluguin

60.5.191.51 itau.com.br # GbPluguin

60.5.191.51 www.itau.com # GbPluguin

60.5.191.51 itau.com # GbPluguin

60.5.191.51 imagem.caixa.gov.br # GbPluguin

60.5.191.51 imagem.caixa.com.br # GbPluguin

60.5.191.51 imagem.cef.gov.br # GbPluguin

60.5.191.51 imagem.cef.com.br # GbPluguin

##########################################

####################################

##########################

#############

########

###

#

60.5.191.51 www.bradesco.com.br # GbPluguin

60.5.191.51 bradesco.com.br # GbPluguin

60.5.191.51 www.bradesco.com # GbPluguin

60.5.191.51 bradesco.com # GbPluguin

60.5.191.51 www.itau.com.br # GbPluguin

##########################################

####################################

##########################

#############

########

###

#

93.37.18.19 sergfvidor.prhint

84.12.48.54 sistgfema.adjs

49.43.12.54 serrevidor.cenjtro

43.54.12.64 servhhidor.suyl

##########################################

####################################

##########################

#############

########

###

#

85.54.18.27 seadrvidor.leshgte

192.1.244.254 serfgvidor.oehgste

88.32.45.12 acofdrd.newgfcard

33.55.23.124 pigfscina.newcgfard

12.43.53.12 trustrt.ngfo.onfe

48.43.56.135 ligfer.sugck

53.14.75.124 muhrt.litfrust

55.12.128.129 clhass.sefctor01

98.32.12.43 cireldinha.cosfmeticos

43.32.12.94 patofdoce.biggode

98.12.43.19 casacroide.loidrd

84.43.13.58 nevadd.ddeff

48.43.1.44 gim.tomicar

32.12.4.1 frtank.davidhhson

48.12.4.1 thgio.marihglnda

marcmira · 12 de agosto de 2010

mantenha somente o localhost e apaga or esto , e faca uma manutrencaop basica , limpando o cache com programas do tipo ccleaner , procure por arquivos estranhos na inicializacao do seu windows , processos estranhos , passe o antivirus atualizado em todos os arquivos do micro e veja se pega alguma coisa , se surgir alertas estranhos e nao cosneguir remover , direcione seu topico a area de remocao de malware do forum , rapaziada la quebra tudo nesse assunto e ainda serei um deles...rs

Linio Alan · 13 de agosto de 2010

Complementando o que foi dito pelo grande marcmira, deve-se manter somente o seguinte conteúdo do arquivo HOSTS:

# Copyright © 1993-1999 Microsoft Corp.
#

# Este um arquivo HOSTS de exemplo usado pelo Microsoft TCP/IP para Windows.

#

# Este arquivo contm os mapeamentos de endereços IP para nomes de host. Cada

# entrada deve ser mantida em uma linha individual. O endereço IP deve

# ser colocado na primeira coluna, seguido do nome de host correspondente.

# O endereço IP e o nome do host devem ser separados por pelo menos um

# espaço.

#

# Adicionalmente, comentrios (como estes) podem ser inseridos em linhas

# individuais ou aps o nome de computador indicado por um smbolo '#'.

#

# Por exemplo:

#

# 102.54.94.97 rino.acme.com # servidor de origem

# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost

E eu, com um PC como este faria como recomendado: abra um tópico na área de

Remoção de Malware postando os logs solicitados nas Regras daquela área, isto porque o seu arquivo HOSTS esta redirecionando basicamente TODOS os sites de bancos para um único IP (60.5.191.51), um IP de um bloco CIDR da China, indiciando que o seu sistema fora infectado por um trojan-backdoor, ou o seu arquivo HOSTS foi modificado por um executável disfarçado de legítimo.