Решена - Fixhosts.exe - Ошибка приложения

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Alveria, 27 июн 2011.

Статус темы:
Закрыта.
  1. Alveria

    Alveria Junior User

  2. Nod

    Nod Moderator

    Анализирую логи , подождите.
     
  3. Nod

    Nod Moderator

    1. Отключите антивирус/фаервол, интернет.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearHostsFile;
     QuarantineFile('C:\Program Files\Galaxy чат для ПК\rungalaxy.exe','');
     DeleteFile('C:\WINDOWS\SystemRoot\System32\drivers\vidstub.sys');
     DeleteFile('C:\Documents and Settings\Лена\Local Settings\Application Data\MediaGet2\mediaget.exe');
     DeleteFile('C:\Program Files\Foobar2000\foobar2000.exe');
     DeleteFile('C:\Program Files\Galaxy чат для ПК\rungalaxy.exe');
     DeleteFile('D:\Games\Kings Bounty. Armored Princess\Loader.bat');
     DeleteFile('C:\System Volume Information\_restore{42401814-736E-4BED-B15C-2B4277B3AEB2}\RP612\A0225853.DLL');
     DeleteFile('\SystemRoot\system32\DRIVERS\FStarForce.sys');
     DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(1);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.
    после перезагрузки выполнить второй скрипт:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    
    В папке AVZ найдите архив quarantine.zip и проверьте его на VirusТotal, результат сообщите здесь.

    4. Пофиксите в HijackThis следующие строчки:

    Код:
    O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll
    O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    O2 - BHO: free-downloads.net - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\prxtbfre0.dll
    O3 - Toolbar: free-downloads.net Toolbar -  {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program  Files\free-downloads.net\prxtbfre0.dll
    O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    
    5. Сделайте новые логи AVZ и HijackThis

    6. Cделайте лог MBAM и дайте ссылку на файл лога.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

    - НЕ используйте в работе Internet Explorer, замените его например одним из этих: Mozilla FireFox, Opera, Google Chrome.
    - Работайте в системе исключительно под учетной записью пользователя (НЕ АДМИНИСТРАТОРА).
     
    Последнее редактирование: 27 июн 2011
  4. Alveria

    Alveria Junior User

    не могу выполнить скрипт AVZ , выдает ошибку "Not enough actual parameters в позиции 18:15
     
  5. Nod

    Nod Moderator

    обновил скрипт в предыдущем посте, еще раз скопируйте его и выполните.
     
  6. Alveria

    Alveria Junior User

    Virus Total
    File name: quarantine.zip
    Submission date: 2011-06-27 07:56:31 (UTC)
    Current status: finished
    Result: 0/ 42 (0.0%)

    Это то что надо?
     
  7. Nod

    Nod Moderator

    да.

    Выполните пункты 4,5,6
     
  8. Alveria

    Alveria Junior User

  9. Nod

    Nod Moderator

    Активного заражения не вижу.

    Скажите, вам знакомо это:
     
  10. Alveria

    Alveria Junior User

    При установке игры видимо появилось, но я ее давно устанавливала. Проблема появилась намного позже.
     
  11. Nod

    Nod Moderator

    Проверьте файл Loader.bat из папки D:\Games\Kings Bounty. Armored Princess на VirusTotal.com
     
  12. Alveria

    Alveria Junior User

    Loader.bat
    Submission date: 2011-06-27 09:58:05 (UTC)
    Current status: finished
    Result: 0/ 39 (0.0%
     
  13. Nod

    Nod Moderator

    Отлично, лечение завершено.
     
  14. Alveria

    Alveria Junior User

    Спасибо большое)
     
  15. Nod

    Nod Moderator

    Для желающих сказать спасибо, есть кнопочка "спасибо".

    Обращайтесь;)
     
Статус темы:
Закрыта.

Поделиться этой страницей