Решена - Помогите удалить fixhosts.exe

Периодически выскакивает сообщение-обнаружена ошибка.программа будет закрыта.приносим извинения за неудобства. очень медленно работает компьютер и интернет.
логи:http://zalil.ru/32598949 http://zalil.ru/32598934
тут диплом срочно писать,а тут это!!!

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 TerminateProcessByName('c:\documents and settings\admin\local settings\application data\mail.ru\mailruupdater.exe');
 DeleteFile('c:\documents and settings\admin\local settings\application data\mail.ru\mailruupdater.exe');
 DeleteFile('c:\documents and settings\all users\application data\vksaver\vksaver.exe');
 DeleteFile('c:\b2e8d5ff45d608de907fd8\wgasetup.exe');
 DeleteFile('C:\Program Files\AVAST Software\Avast\ashShell.dll');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

 

http://zalil.ru/32601362 -лог
после выполнения скрипта все осталось по прежнему

 

Сделайте НОВЫЕ логи AVZ и Hijackthis

 

http://zalil.ru/32601362
сразу после появления окошка "выполнение скрипта прошло успешно!" появилось опять ошибка приложение-правда стала намного реже появляться

 

Повторяю:

 

http://zalil.ru/32601971 http://zalil.ru/32601892
комп виснет подолгу(вот предыдущие сообщения два раза и отправила) (терпения уже не хватает)

 

Доброе время суток!

1. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 DeleteFile('C:\Documents and Settings\ADMIN\Local Settings\Application Data\Yandex\Updater\fixhosts.exe');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

2. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
O1 - Hosts: 31.214.170.235 odnoklassniki.ru
O1 - Hosts: 31.214.170.235 www.facebook.com
O1 - Hosts: 31.214.170.235 www.twitter.com
O1 - Hosts: 31.214.170.235 vkontakte.ru
O1 - Hosts: 31.214.170.235 ru-ru.facebook.com
O1 - Hosts: 31.214.170.235 www.odnoklassniki.ru
O1 - Hosts: 31.214.170.235 vk.com
O1 - Hosts: 31.214.170.235 www.vkontakte.ru
O1 - Hosts: 31.214.170.235 www.vk.com
O1 - Hosts: 31.214.170.235 facebook.com
O1 - Hosts: 31.214.170.235 twitter.com
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

3. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 3) проверьте, остался ли вирус?

 

http://zalil.ru/32603030 все строки нашел
скорость вернулась.
просканировала на вирусы ничего нет. только вконтакте выдает что "вебстраница недоступна или размещена по новому адресу" и антивирусник выдает вирусную угрозу и наверно блокирует его.

 

Хорошо, fixhosts.exe уже не появляется я правильно понял?

При попытке зайти по адресу www.vk.com - заходит?

 

fixhost не появляется. не а, тоже самое. я заходила несколько раз через анонимайзеры на сайте http://www.estdostup.com/vkontakte.html

 

Что именно выдает при попытке зайти на www.vk.com ?

Сделайте новый логи AVZ и Hijackthis

 

Веб-страница недоступна
Веб-страница по адресу http://vk.com/, возможно, временно недоступна или постоянно перемещена по новому адресу.
Ошибка 103 (net::ERR_CONNECTION_ABORTED): Неизвестная ошибка. -при открывании vk.com
антивирус avast выдает:Детали заражения

URL: http://vk.com/
Процесс: file://C:\Documents and Settings\ADMIN\L...
Инфекция: url:Mal

сейчас логи сделаю

 

Прошу показать что написано после точек

 

http://zalil.ru/32604298 http://zalil.ru/32604287
ADMIN\Local Settings\Application Data\Xroom\Appliction\chrome.exe



P.S. этот Application Data уже давно,поначалу антивирус его обнаруживал.мне его пытались удалить когда антивирус слетел из-за вирусов,но он так и остался(якобы вирус).хром три два дня назад закачала когда взломали и заблокировали страницу вконтакте.