Решена - Восстановление файла hosts

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем rukoidozviozd, 22 янв 2012.

  1. rukoidozviozd

    rukoidozviozd Newbie

    Здравствуйте.
    Периодически появляется окно "Прекращена работа программы "Восстановление файла hosts"", не работает вконтакт, начинают не запускаться некоторые программы, антивирусы не помогли.
    http://rghost.ru/36050369 virusinfo_syscure.zip
    http://rghost.ru/36050676 hijackthis.log
    Взываю к помощи вирусоборцев :3
     
    rukoidozviozd, 22 янв 2012
    #1
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
ClearHostsFile;
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    O1 - Hosts: 31.214.170.233 odnoklassniki.ru
O1 - Hosts: 31.214.170.233 www.facebook.com
O1 - Hosts: 31.214.170.233 www.twitter.com
O1 - Hosts: 31.214.170.233 vkontakte.ru
O1 - Hosts: 31.214.170.233 ru-ru.facebook.com
O1 - Hosts: 31.214.170.233 www.odnoklassniki.ru
O1 - Hosts: 31.214.170.233 vk.com
O1 - Hosts: 31.214.170.233 www.vkontakte.ru
O1 - Hosts: 31.214.170.233 www.vk.com
O1 - Hosts: 31.214.170.233 facebook.com
O1 - Hosts: 31.214.170.233 twitter.com
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

     
    oleg, 22 янв 2012
    #2
  3. rukoidozviozd

    rukoidozviozd Newbie

    Всё заработало, премного благодарен! К сожаленй сейчас спешу и не могу заняться новыми логами, если необходимо, могу позже сделать.
    Ещё раз поклон!
     
    rukoidozviozd, 23 янв 2012
    #3
  4. oleg

    oleg Expert Вирусоборец

    Выполните следующий скрипт в AVZ:
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    В остальном чисто. На этом лечение завершено.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -
     
    oleg, 23 янв 2012
    #4

Поделиться этой страницей