Решена - Ошибка fixhosts, помогите решить

Начал сильно тормозить комп и часто выходит табличка: fixhosts.exe- обнаружена ошибка. Приложение будет закрыто. Я всё сделала по вашей инструкции, просканировала и внесла файлы в обменник. Посмотрите 1 файл в http://webfile.ru/5699199, а другой http://exfile.ru/232503.

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически    закроет все сетевые подключения.'+#13#10+'После перезагрузки  компьютера   подключения к сети будут восстановлены в автоматическом  режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\Fxdrv.sys');
 DeleteFile('C:\Documents and Settings\Липатова\Application Data\oekx.exe');
 DeleteFile('C:\Documents and Settings\Липатова\Application Data\ltzqai.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe,C:\RECYCLER\S-1-5-21-0306573024-3252160613-300497822-6559\winmap.exe,C:\Documents and Settings\Липатова\Application Data\oekx.exe,C:\RECYCLER\S-1-5-21-1479811834-2694659425-256079263-2238\winmap.exe,explorer.exe,C:\Documents and Settings\Липатова\Application Data\ltzqai.exe');
 DeleteService('FXDRV');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(13);
 ExecuteRepair(16);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll
O1 - Hosts: 31.214.145.162 www.vkontakte.ru
O1 - Hosts: 31.214.145.162 www.vk.com
O1 - Hosts: 31.214.145.162 vkontakte.ru
O1 - Hosts: 31.214.145.162 vk.com
O1 - Hosts: 31.214.145.162 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.162 odnoklassniki.ru
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов, сообщите о статусе вашей проблемы.




-

 

Что такое Файрвол?

 

Пропустите этот пункт.

 

При фиксе были все строчки.
АVZ http://exfile.ru/232745,
МВАМ http://exfile.ru/232746/
После всех манипуляций проблема осталась.

 

Удалите в MBAM следующие строки:

После чего сделайте НОВЫЕ логи AVZ и проверьте появляется ли:

 

Когда МВАМ просканировал,вышли вирусы и предложение удалить, я удалила. Теперь они в карантине.Оттуда удалить? Или ещё раз просканировать?

 

Сделайте повторно логи MBAM

 

Просканировала ещё раз, опять вышли теже вирусы, удалила, теперь в карантине они в 2х экземплярах. Проблема осталась: также тормозит и выходит ошибка fixhosts. http://exfile.ru/236128

 

Как удалить в MBAM указанные в теме строки.

Не в какой карантин не должно попадать!


Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически   закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера   подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 StopService('seccenHelp');
 DeleteFile('C:\WINDOWS\system\servicers.exe');
 DeleteService('seccenHelp');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.


Сделайте НОВЫЕ логи AVZ.

 

Логи AVZ - http://exfile.ru/236140

 

Не верный лог дали, верный имеет расширение .htm
что с проблемой?

 

Вроде помогло. Ещё понаблюдаю

 

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

На этом лечение завершено.

 

http://exfile.ru/236144. Да, всё заработало, летает как птичка. Огромное, огромное спасибо.

 

Пожалуйста. -

 

Вышло 3 шт. Всё сделаю, как сказали. Спасибо.