Решена - Fixhosts.exe - Ошибка приложения.... нужна помощь

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Artem, 15 май 2011.

Статус темы:
Закрыта.
  1. Artem

    Artem Newbie

    Ошибка эта все мозги уже вые*ла..... Помогите...... Только если можно подоходчивей объясняйте:), а то не опытный я пользователь ПК:):):)
    http://webfile.ru/5323231 virusinfo_syscheck.zip с WebFile.RU
    http://webfile.ru/5323230 hijackthis.log с WebFile.RU
    http://webfile.ru/5323233 virusinfo_syscure.zip с WebFile.RU
     

    Вложения:

    Последнее редактирование: 15 май 2011
  2. Nod

    Nod Moderator

    1. Скачайте CureIT и проверьте компьютер на вирусы.

    2. Удалите временные файлы с помощью ATF Cleaner, запустите его, поставьте галочку напротив Select All и нажмите Empty Selected.

    3. Пофиксите в hijackthis следующие строки:

    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\Application Data\lsass.exe
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (file missing)
    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (file missing)
    O9 - Extra button: Показать или скрыть HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (file missing)
    O23 - Service: TicnoSearch - Unknown owner - C:\PROGRA~1\Ticno\Multibar\SearchService.exe
    
    4. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт, в открывшееся окно вставляем скрипт и нажимаем Запустить.)

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearHostsFile;
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable  ('WinDir')+'\System32\userinit.exe,'); 
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Shell', 'Explorer.exe');
    DeleteFile('C:\Documents and Settings\Admin\Application Data\lsass.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    После выполнения скрипта компьютер перезагрузиться.
    4.1 Выполните в AVZ Стандартный скрипт №2 и дайте ссылку на архив virusinfo_syscheck.zip в следующем сообщении.

    5. Cделайте лог MBAM и дайте ссылку на файл-лога.
     
    Последнее редактирование: 16 май 2011
  3. Artem

    Artem Newbie

    Большое спасибо.... ошибка больше не выскакивает:):)
     
Статус темы:
Закрыта.

Поделиться этой страницей