Решена - всё та же fixhosts.exe

Парни у меня тоже та же проблема: выскакивает fixhosts.exe Помогите если вам ещё не надоело

http://exfile.ru/179877 avz_sysinfo.zip
http://exfile.ru/179878 avz_sysinfo.zip
http://exfile.ru/179868 HijacksThis

 

внимательно читаем инструкцию и делаем правильные логи AVZ - нужен файл - virusinfo_syscure.zip

 

вот сделал логи как надо:
http://exfile.ru/180208 virusinfo_syscure.zip
http://exfile.ru/180209 virusinfo_syscheck.zip

 

1. Скачайте CureIT и проверьте компьютер на вирусы.

2. Удалите временные файлы с помощью ATF Cleaner, запустите его, поставьте галочку напротив Select All и нажмите Empty Selected.

3. Пофиксите в hijackthis следующие строки:

Код:

F2 - REG:system.ini: UserInit=Userinit.exe,
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\DOWNLO~1\dmiehlp.dll
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZ_CustomSetting]  %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection  C:\WINDOWS\INF\custom.inf,CustomInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZ_CustomSetting]  %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection  C:\WINDOWS\INF\custom.inf,CustomInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZ_CustomSetting]  %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection  C:\WINDOWS\INF\custom.inf,CustomInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZ_CustomSetting]  %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection  C:\WINDOWS\INF\custom.inf,CustomInstall,0 (User 'Default user')
O8 - Extra context menu item:  Найти с  помощью   Рамблера  - res://C:\Program Files\Rambler  Assistant\ramblertoolbarU5972.dll/search.htm
O8 - Extra context menu item:  Перевести  с  помощью   словарей   Рамблера  - res://C:\Program Files\Rambler  Assistant\ramblertoolbarU5972.dll/dic.htm

4. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт, в открывшееся окно вставляем скрипт и нажимаем Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable  ('WinDir')+'\System32\userinit.exe,'); 
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Shell', 'Explorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться.
4.1 Выполните в AVZ Стандартный скрипт №2 и дайте ссылку на архив virusinfo_syscheck.zip в следующем сообщении.

5. Cделайте лог MBAM и дайте ссылку на файл-лога.

 

Сделал всё как было написано, вроде помогло, ошибка больше не выскакиваетю. Спасибо большое Вот логи:
http://exfile.ru/180305 virusinfo_syscheck.zip
http://exfile.ru/180316 mbam-log

 

активного заражения не вижу.
Обращаетесь