Решена - Проблемы с браузерами после fixhosts.exe

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем BreakS, 24 фев 2012.

  1. BreakS

    BreakS Junior User

    Вечер добрый.
    Сначала у меня был вирус, из за которого социальные сети просили мой сотовый номер. И появлялась ошибка fixhosts.exe
    Порывшись по форумам я нашел какое то решение этой проблемы через uVZ если не ошибаюсь. Как самый умный я решил просто взять "левый" скрипт (который предназначался для другого человека с такой же проблемой)
    И это помогло. Но после этого с компьютером происходит что то ужасное, в браузерах невозможно работать. Сайты зависают постоянно, на некоторые даже не возможно зайти. Причем проблемы только в браузерах, сам компьютер и сторонние программы, игры работают нормально. Скорость интернета хорошая, до того как использовал этот скрипт проблем не было.
    Помогите пожалуйста решить проблему.
     
    Последнее редактирование модератором: 25 фев 2012
  2. oleg

    oleg Expert Вирусоборец

    Эх, это ваша невнимательность!
    Читать надо - и выполнять её.
     
  3. BreakS

    BreakS Junior User

    Извиняюсь :)
    http://zalil.ru/32771521 AVZ
    http://zalil.ru/32771531 HijackThis

    а вот uVS почему то не хочет заливать ни на ргхост, ни на залил, ни даже на дамп ...
    Пробую что то придумать.

    http://zalil.ru/32771591 вот и uVZ с другого браузера залилось.
     
    Последнее редактирование: 25 фев 2012
  4. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Доброе время суток!

    Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
    Вставляем текст скрипта:
    Перед выполнением скрипта, закрыть браузеры!
    Код:
    ;;uVS v3.74 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    delall H:\AUTORUN.INF
    delref HTTP://WWW.MAIL.RU/CNT/5087
    delref HTTP://WWW.MAIL.RU/CNT/8746
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\LALALA\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
    zoo %SystemRoot%\APPPATCH\TWHMCB.EXE
    bl 2A7D3E459436495EFA6C6D7F0BF02B28 261632
    delall %SystemRoot%\APPPATCH\TWHMCB.EXE
    zoo %Sys32%\WYIBGKL.DLL
    delref %Sys32%\WYIBGKL.DLL
    deltmp
    delnfr
    regt 14
    regt 12
    czoo
    restart
    И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
    В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

    Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  5. BreakS

    BreakS Junior User

    Так же на некоторых сайтах просто набор цифр, букв и символов. При обновление страницы, иногда заходит на сайт, иногда эти символы просто меняются.
    Не знаю важная ли это информация :)
     
  6. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Да у вас вирусов полно. Выполняйте что выше написано
     
  7. BreakS

    BreakS Junior User

    Письмо с логами uvS отправил.
    Сканирование MBAM идет.
    После Вашего лога, интернет стал лучше работать намного. Но наверное лучше все до конца сделать :)
     
  8. BreakS

    BreakS Junior User

  9. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Удалить все кроме этого:
    Если проблема решена, то:
    При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ:
    Код:
    begin
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
     If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
     Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
    ExitAVZ;
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  10. BreakS

    BreakS Junior User

    Спасибо Вам огромное! Теперь все словно летает! Вы гениальны! :)
     
  11. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Стараемся ;)
     

Поделиться этой страницей