Решена - Вылезает окно "fixhosts.exe приложение будет закрыто."

Помогите пожалуйста!Каждый час-полтора выпрыгивает Окно fixhosts.exe-Приложение будет закрыто.

Прошу помочь.

 

Сделайте логи как показано в - и мы вам обязательно поможем.

 

http://webfile.ru/5649623

http://webfile.ru/5649625


Отдельная просьба: если присутствуют другие вирусы могли бы решить проблемы и с ними.

 

Лог AVZ, который вы подготовили НЕ ВЕРНЫЙ(virusinfo_CURE.zip), нужен virusinfo_SYSCURE.zip , исправьте!

1. Отключите антивирус/фаервол, интернет.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O4 - HKLM\..\Run: [Process Killer] C:\Program Files\Process Killer\prkiller.exe
O4 - HKCU\..\Run: [YI9B2F0F7EXHWFVI] C:\systemhost\24FC2AE356A.exe
O4 - Global Startup: LOLRecorder.lnk = D:\LOLReplay\LOLRecorder.exe

4. Cделайте лог MBAM и дайте ссылку на файл лога.

 

Как исправить? а все остальное сейчас сделаю

 

Вам же ясно написано в инструкции:

 

Да я понял что надо virusinfo_SYSCURE.zip.Но там только virusinfo_CURE.zip.Получается надо заного сделать лог?

А насчет лога MBAB : http://webfile.ru/5652095

 

Да, сделать лог AVZ повторно, запомните вам нужно выбрать пункт 3.

Удалите в MBAM следующие строки:

Вирус больше не беспокоит?

 

Почистил в MBAB как вы и говорили,не помогло,через 40 мин после перезагрузки все равно выскакивает.

вот лог AVZ http://webfile.ru/5653093

 

Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически  закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера  подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 DeleteFile('D:\HoN\hon.exe');
 DeleteFile('D:\NewAge\NewAge.exe');
 DeleteFile('D:\Battle of the Immortals\Launcher.exe');
 DeleteFile('D:\PWLauncher.exe');
 DeleteFile('D:\Patcher.exe');
 DeleteFile('D:\Steam\Steam.exe');
 DeleteFile('D:\start.exe');
 DeleteFile('D:\Пиратия II Online\Piratia.exe');
 DeleteFile('D:\Пиратия Online\Piratia.exe');
 DeleteFile('c:\8bc8e9448d21cd7e57ee1335\wgasetup.exe');
 DeleteFile('C:\System Volume Information\_restore{EB64011F-253D-4BFD-8EC9-3A66327E41D3}\RP90\A0062545.exe');
 DeleteFile('C:\System Volume Information\_restore{EB64011F-253D-4BFD-8EC9-3A66327E41D3}\RP96\A0067605.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

Проверьте, появляется ли ошибка и отпишитесь здесь.

 

Хм,выполнил скрипт,компьютер перезагрузился.Обычно выскакивает при включении компьютера тоже,но сейчас нет.В конце дня отпишусь проблема исчезла или нет. Кстати я очень благодарен вам по одному поводу:

Я загружал файлы со скорость 60кб/сек и страницы грузились долго очень.Хотя скорость 12.5мб/сек. А теперь после очистки 600+кб/сек.

Спасибо огромное)

 

Хорошо. Для проверки, сделайте новый логи: AVZ, HijackThis и MBAM.

 

http://webfile.ru/5655478

http://webfile.ru/5655479

http://webfile.ru/5655480