Решена - Fixhosts.exe - обнаружена ошибка. Приложение будет закрыто.

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Аня, 13 янв 2012.

  1. Аня

    Аня Junior User

    Здравствуйте, вчера вечером компьютер стал сильно тормозить, выдавать ошибку fixhosts.exe. Прошу Вас помочь с данной проблемой, заранее спасибо.
    [​IMG]

    Вот ссылки на скрипы:
    1.http://zalil.ru/32487567
    2.http://zalil.ru/32487829

    Еще у меня перестали открываться некоторые сайты, скажите, это из-за этой ошибки или что-то другое?
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
    ClearHostsFile;
     DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\NOSEventMessages.dll');
     DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\NEventMessages.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    O1 - Hosts: 31.214.170.233 odnoklassniki.ru
    O1 - Hosts: 31.214.170.233 www.facebook.com
    O1 - Hosts: 31.214.170.233 www.twitter.com
    O1 - Hosts: 31.214.170.233 vkontakte.ru
    O1 - Hosts: 31.214.170.233 ru-ru.facebook.com
    O1 - Hosts: 31.214.170.233 www.odnoklassniki.ru
    O1 - Hosts: 31.214.170.233 vk.com
    O1 - Hosts: 31.214.170.233 www.vkontakte.ru
    O1 - Hosts: 31.214.170.233 www.vk.com
    O1 - Hosts: 31.214.170.233 facebook.com
    O1 - Hosts: 31.214.170.233 twitter.com
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
    O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll
    
    5. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 5) проверьте, остался ли вирус?

    Аня, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. Аня

    Аня Junior User

    При фиксе у меня отсутствовали следующие строки:
    O1 - Hosts: 31.214.170.233 odnoklassniki.ru
    O1 - Hosts: 31.214.170.233 www.facebook.com
    O1 - Hosts: 31.214.170.233 www.twitter.com
    O1 - Hosts: 31.214.170.233 vkontakte.ru
    O1 - Hosts: 31.214.170.233 ru-ru.facebook.com
    O1 - Hosts: 31.214.170.233 www.odnoklassniki.ru
    O1 - Hosts: 31.214.170.233 vk.com
    O1 - Hosts: 31.214.170.233 www.vkontakte.ru
    O1 - Hosts: 31.214.170.233 www.vk.com
    O1 - Hosts: 31.214.170.233 facebook.com
    O1 - Hosts: 31.214.170.233 twitter.com
    O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll
     
  4. oleg

    oleg Expert Вирусоборец

    Это нормально, выполните 5 пункт.
     
  5. Аня

    Аня Junior User

  6. oleg

    oleg Expert Вирусоборец

    Нажмите в этом окне кнопку Сохранить отчет, и дайте ссылку на файл отчета.
     
  7. Аня

    Аня Junior User

  8. oleg

    oleg Expert Вирусоборец

    Удалите в MBAM следующие строки:
    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

     
  9. Аня

    Аня Junior User

    спасибо Вам огромное за помощь! все работает отлично.
    по возможности постараюсь поддержать форум.
     
  10. oleg

    oleg Expert Вирусоборец

    Пожалуйста, обращайтесь.
    Спасибо вам за понимание и последующую поддержку.
     

Поделиться этой страницей