В работе - fixhosts.exe - обнаружена ошибка

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем vener, 21 дек 2011.

  1. vener

    vener Newbie

    Здравствуйте.
    Появляется на мониторе fixhosts.exe - обнаружена ошибка и т. д.
    http://zalil.ru/32339431
    http://zalil.ru/32339458
    Это ссылки на на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip и hijackthis.log).

    Спасибо
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
    ClearHostsFile;
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?clid=21979
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://search.splashtop.com/asusexpressgate/mb/searchAPI.php?SE=yahoo&QS=http%3A%2F%2Fsearch.yahoo.com%2Fsearch%3Ffr%3Dfp-devicevm%26type%3DWEB01
    R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
    R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
    O1 - Hosts: 46.251.228.211 odnoklassniki.ru 46.251.228.211 odnoklassniki.ru 46.251.228.211 www.vk.com
    O1 - Hosts: 46.251.228.211 www.vkontakte.ru
    O1 - Hosts: 46.251.228.211 vk.com
    O1 - Hosts: 46.251.228.211 vk.com
    O1 - Hosts: 46.251.228.211 www.odnoklassniki.ru
    O1 - Hosts: 46.251.228.211 www.odnoklassniki.ru
    O1 - Hosts: 46.251.228.211 twitter.com
    O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
    O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
    O4 - Startup: Adobe Updater.lnk = C:\WINDOWS\system32\cmd.exe
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

    vener, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     

Поделиться этой страницей