Решена - "Прекращена работа программы "Восстановление файла hosts"

Добрый день.
Периодически выскакивает эта ошибка. "Прекращена работа программы "Восстановление файла hosts"
Помогите пожалуйста.

Вот логи:

http://zalil.ru/32811262
http://zalil.ru/32811274
http://zalil.ru/32811280

 

Доброе время суток!

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код:

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.MAIL.RU/CNT/7828
deltmp
delnfr
delall %SystemDrive%\USERS\ТЕХ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
regt 14
restart

И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com с темой письма virus_adminplanet. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.

Затем сделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Roo, в довесок Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
 ClearHostsFile;
 DeleteFile('C:\Users\тех\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xfXlQqqvg9c.exe');
 DeleteFile('C:\Windows\System32\94EE.tmp');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

После выполнения всех скриптов проверьте, остался ли вирус?

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

спасибо. вируса нет.
MBAM нашел какие-то файлы с подписями TRACE... в папке, оставшейся от давно удаленной игры. я отметил эти строки и удалил. записей реестра не было.
отчеты прислать не могу. товарищ с компьютером торопился очень. забрал как было.
Еще раз огромное спасибо.