Решена - Появляется табличка: " Прекращена работа программы "Восстановление файла hosts""

http://webfile.ru/5648603 HijackThis
http://webfile.ru/5648606 virusinfo_SYSCURE
Периодически вылезает табличка :" Прекращена работа программы "Восстановление файла hosts"". Подробности проблемы (если нужно):
"Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: fixhosts.exe
Версия приложения: 1.0.0.9
Отметка времени приложения: 4dfb2de7
Имя модуля с ошибкой: fixhosts.exe
Версия модуля с ошибкой: 1.0.0.9
Отметка времени модуля с ошибкой: 4dfb2de7
Код исключения: 40000015
Смещение исключения: 0003eda8
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: bbff
Дополнительные сведения 2: bbffbf6a62d99cac91643d4fde8077ec
Дополнительные сведения 3: 26c8
Дополнительные сведения 4: 26c876817488130a842f65dc3fb970f6"
К тому же не заходит в контакт, просит:
Валидация аккаунта
Введите номер Вашего телефона.
Номер телефона:
+7( вела)
после ввода номера появляется : "Ваш оператор не поддерживается."
Что делать?

 

Доброе время суток!

1. Отключите антивирус/фаервол, интернет.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 TerminateProcessByName('c:\users\Админ\appdata\local\yandex\updater\fixhosts.exe');
 DeleteFile('c:\users\Админ\appdata\local\yandex\updater\fixhosts.exe');
 DeleteFile('C:\Users\Админ\AppData\lsass.exe');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable  ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\Админ\AppData\lsass.exe

5. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 5) проверьте, остался ли вирус? Если да, выполните следующее:

 

лог MBAM http://webfile.ru/5649707
"После выполнения всех пунктов (1 по 5) проверьте, остался ли вирус?" а как проверить остался ли вирус, если установлен антивирусник avast.

 

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\Админ\AppData\lsass.exe
его нет

 

Удалите в MBAM следующие строки:

Сделайте повторно логи AVZ

 

http://webfile.ru/5652362 новый лог virusinfo_SYSCURE

 

Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

Сообщите проблема решена?

 

Супер!!! Все получилось!!!)))) Огромное спасибо за помощь! Счастья вам, крепкого здоровья и большого терпения!