Решена - fixhosts.exe - обнаружена ошибка, приложение будет закрыто

Доброе время суток!
Схватил вирус, комп подвисает, работать невозможно. Сначала выходило окно с ошибкой про fixhosts, потом просканировал на вирусы сообщение вроде перестало появляться, но теперь Аваст каждую минуту выводит сообщение о том, что он заблокировал вредоносный сайт.
Нужна помощь в устранении этой ошибки.

Вот необходимые логи, надеюсь, сделал все правильно:
http://zalil.ru/32773793 - hijackthis.log
http://zalil.ru/32773791 - образ автозапуска
http://zalil.ru/32773794 - virusinfo_syscure.zip

Жду ответа, с нетерпением.

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 DeleteFile('C:\DOCUME~1\F8AE~1\LOCALS~1\Temp\NOSEventMessages.dll');
 DeleteFile('C:\Documents and Settings\Евгений\Local Settings\Temp\NEventMessages.dll');
 DeleteFile('C:\Documents and Settings\Евгений\Главное меню\Программы\Автозагрузка\g8qwp22gl.exe');
 BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Cделал лог MBAM
http://zalil.ru/32776601

fixhosts больше не появляется, но постоянно аваст выдает сообщение:
Вредоносный URL-адрес блокирован (-A)
Сетевой экран avast! заблокировал вредоносный сайт.
Объект: n94eufhew08ijc.org
Заражение: URL:Mal
Действие: Блокировано
Процесс: C:\WINDOWS\system32\svchost.exe

такое окно вылезает с периодичностью примерно 1 минута
меняется только объект, в остальном текст одинаковый

Что делать?

 

Удалите в MBAM все найденное.
После чего удалите MBAM.

Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -