Решена - Появляется табличка: " Прекращена работа программы "Восстановление файла hosts"

ДОбрый день! появляется такая табличка. Помогите, пожалуйста.
http://zalil.ru/32441774 -hijackthis
http://zalil.ru/32441776 -virusinfo_syscure

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 DeleteFile('C:\Windows\system32\vksaver.dll');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
O1 - Hosts: 31.214.170.233 odnoklassniki.ru
O1 - Hosts: 31.214.170.233 www.twitter.com
O1 - Hosts: 31.214.170.233 vkontakte.ru
O1 - Hosts: 31.214.170.233 ru-ru.facebook.com
O1 - Hosts: 31.214.170.233 www.odnoklassniki.ru
O1 - Hosts: 31.214.170.233 vk.com
O1 - Hosts: 31.214.170.233 www.vkontakte.ru
O1 - Hosts: 31.214.170.233 www.vk.com
O1 - Hosts: 31.214.170.233 facebook.com
O1 - Hosts: 31.214.170.233 twitter.com#
O20 - AppInit_DLLs: C:\Windows\system32\vksaver.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

rimanka, если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

В HiJackThis Не было такой строчки
O20 - AppInit_DLLs: C:\Windows\system32\vksaver.dll

http://zalil.ru/32442959 - новый AVZ
http://zalil.ru/32442967 - лог MBAM

 

Удалите в MBAM следующие строки:

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

rimanka, Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -

 

Спасибо!