Решена - Fixhosts.exe - Ошибка приложения

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Alveria, 27 июн 2011.

Статус темы:
Закрыта.
  1. Alveria

    Alveria Junior User

    Alveria, 27 июн 2011
    #1
  2. Nod

    Nod Moderator

    Анализирую логи , подождите.
     
    Nod, 27 июн 2011
    #2
  3. Nod

    Nod Moderator

    1. Отключите антивирус/фаервол, интернет.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 QuarantineFile('C:\Program Files\Galaxy чат для ПК\rungalaxy.exe','');
 DeleteFile('C:\WINDOWS\SystemRoot\System32\drivers\vidstub.sys');
 DeleteFile('C:\Documents and Settings\Лена\Local Settings\Application Data\MediaGet2\mediaget.exe');
 DeleteFile('C:\Program Files\Foobar2000\foobar2000.exe');
 DeleteFile('C:\Program Files\Galaxy чат для ПК\rungalaxy.exe');
 DeleteFile('D:\Games\Kings Bounty. Armored Princess\Loader.bat');
 DeleteFile('C:\System Volume Information\_restore{42401814-736E-4BED-B15C-2B4277B3AEB2}\RP612\A0225853.DLL');
 DeleteFile('\SystemRoot\system32\DRIVERS\FStarForce.sys');
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.
    после выполнения скрипта компьютер перезагрузится.
    после перезагрузки выполнить второй скрипт:
    Код:
    begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
    В папке AVZ найдите архив quarantine.zip и проверьте его на VirusТotal, результат сообщите здесь.

    4. Пофиксите в HijackThis следующие строчки:

    Код:
    O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: free-downloads.net - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\prxtbfre0.dll
O3 - Toolbar: free-downloads.net Toolbar -  {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program  Files\free-downloads.net\prxtbfre0.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    5. Сделайте новые логи AVZ и HijackThis

    6. Cделайте лог MBAM и дайте ссылку на файл лога.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

    - НЕ используйте в работе Internet Explorer, замените его например одним из этих: Mozilla FireFox, Opera, Google Chrome.
    - Работайте в системе исключительно под учетной записью пользователя (НЕ АДМИНИСТРАТОРА).
     
    Последнее редактирование: 27 июн 2011
    Nod, 27 июн 2011
    #3
  4. Alveria

    Alveria Junior User

    не могу выполнить скрипт AVZ , выдает ошибку "Not enough actual parameters в позиции 18:15
     
    Alveria, 27 июн 2011
    #4
  5. Nod

    Nod Moderator

    обновил скрипт в предыдущем посте, еще раз скопируйте его и выполните.
     
    Nod, 27 июн 2011
    #5
  6. Alveria

    Alveria Junior User

    Virus Total
    File name: quarantine.zip
    Submission date: 2011-06-27 07:56:31 (UTC)
    Current status: finished
    Result: 0/ 42 (0.0%)

    Это то что надо?
     
    Alveria, 27 июн 2011
    #6
  7. Nod

    Nod Moderator

    да.

    Выполните пункты 4,5,6
     
    Nod, 27 июн 2011
    #7
  8. Alveria

    Alveria Junior User

    Alveria, 27 июн 2011
    #8
  9. Nod

    Nod Moderator

    Активного заражения не вижу.

    Скажите, вам знакомо это:
     
    Nod, 27 июн 2011
    #9
  10. Alveria

    Alveria Junior User

    При установке игры видимо появилось, но я ее давно устанавливала. Проблема появилась намного позже.
     
    Alveria, 27 июн 2011
    #10
  11. Nod

    Nod Moderator

    Проверьте файл Loader.bat из папки D:\Games\Kings Bounty. Armored Princess на VirusTotal.com
     
    Nod, 27 июн 2011
    #11
  12. Alveria

    Alveria Junior User

    Loader.bat
    Submission date: 2011-06-27 09:58:05 (UTC)
    Current status: finished
    Result: 0/ 39 (0.0%
     
    Alveria, 27 июн 2011
    #12
  13. Nod

    Nod Moderator

    Отлично, лечение завершено.
     
    Nod, 27 июн 2011
    #13
  14. Alveria

    Alveria Junior User

    Спасибо большое)
     
    Alveria, 27 июн 2011
    #14
  15. Nod

    Nod Moderator

    Для желающих сказать спасибо, есть кнопочка "спасибо".

    Обращайтесь;)
     
    Nod, 27 июн 2011
    #15
Статус темы:
Закрыта.

Поделиться этой страницей