Решена ошибка fixhosts.exe

Тема в разделе "Лечение компьютерных вирусов", создана пользователем Marmitil, 17 авг 2011.

Статус темы:
Закрыта.
  1. Marmitil
    Оффлайн

    Marmitil Активный пользователь

    Сообщения:
    9
    Симпатии:
    0
    Вконтакте предлогает залогиниться в итоге предлогает ввести телефон который привязан в акк-ту,ввожу верно,пишет оператор не поддерживаеться, такая же история с одноклассниками....

    Появляется ошибка fixhosts.exe и комп тормозит сильно... Помогите:girl_impossible:
     

    Вложения:

    • info.txt
      Размер файла:
      21,4 КБ
      Просмотров:
      1
    • log.txt
      Размер файла:
      50,8 КБ
      Просмотров:
      4
    • virusinfo_syscheck.zip
      Размер файла:
      29,4 КБ
      Просмотров:
      0
    • virusinfo_syscure.zip
      Размер файла:
      31,1 КБ
      Просмотров:
      2
  2. Sfera
    Оффлайн

    Sfera Куратор обучения Ассоциация VN/VIP VIP

    Сообщения:
    6.327
    Симпатии:
    5.128
    BootScreen - пользуетесь?

    Отключите:
    Антивирус/Файерволл

    AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

    Код (Text):

    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     TerminateProcessByName('c:\documents and settings\марфа\application data\lsass.exe');
     QuarantineFile('c:\documents and settings\марфа\application data\lsass.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\vidstub.sys','');
     DeleteFile('c:\documents and settings\марфа\application data\lsass.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(13);
    RebootWindows(true);
    end.
     

    После выполнения скрипта компьютер перезагрузится!

    После перезагрузки выполните такой скрипт:

    AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
    скрипт -> Нажать кнопку "Запустить".


    Код (Text):
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

    Пофиксить в HijackThis следующие строчки:
    Код (Text):
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\марфа\Application Data\lsass.exe
    O1 - Hosts: 31.214.145.151 www.vkontakte.ru
    O1 - Hosts: 31.214.145.151 www.vk.com
    O1 - Hosts: 31.214.145.151 vkontakte.ru
    O1 - Hosts: 31.214.145.151 vk.com
    O1 - Hosts: 31.214.145.151 www.odnoklassniki.ru
    O1 - Hosts: 31.214.145.151 odnoklassniki.ru
    Сделайте повторные логи AVZ + RSIT

    Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
    ______________________________
     
    Последнее редактирование: 17 авг 2011
  3. Marmitil
    Оффлайн

    Marmitil Активный пользователь

    Сообщения:
    9
    Симпатии:
    0
    да наверно пользуюсь, я меняла стандартный загрузочный экран

    Добавлено через 12 минут 11 секунд
    у меня окно AVZ, после нажатия выполнить скрипт, становится не активным, вообще ничего не нажимается...

    Добавлено через 11 минут 25 секунд
    у меня окно AVZ становится не активным, после нажатия "Выполнить скрипт". не реагирует вообще, ни свернуть, ни закрыть не могу...
     
  4. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.597
    Скачайте RKill by Grinler на рабочий стол по одной из этих ссылок


    Отключите антивирусное ПО и запустите программу.
    Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

    Дождитесь окончания работы программы и формирования лога который будет находиться по адресу C:\rkill.log. Прикрепите его к своему сообщению.

    Не перезагружая компьютер выполните скрипт в АВЗ предложенный Вам Sfera.

    Если не получится так то:

    Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

    1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
    2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
    Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

    Подробнее в "ComboFix. Руководство по применению."
     
    1 человеку нравится это.
  5. Marmitil
    Оффлайн

    Marmitil Активный пользователь

    Сообщения:
    9
    Симпатии:
    0
    профиксить не удалось, потому что у меня ни одной строчки из кода не нашлось...
     

    Вложения:

    • rkill.log
      Размер файла:
      614 байт
      Просмотров:
      3
  6. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.597
    А после запуска Rkill АВЗ запускали, скрипт выполняли?
     
  7. Marmitil
    Оффлайн

    Marmitil Активный пользователь

    Сообщения:
    9
    Симпатии:
    0
    да, скрипты выполнились, сейчас идет проверка Malwarebytes' Anti-Malware, только я не поняла какой лог открыть чтоб отчет прикрепить о проверке

    Добавлено через 3 минуты 35 секунд
    RSIT?
     
  8. Marmitil
    Оффлайн

    Marmitil Активный пользователь

    Сообщения:
    9
    Симпатии:
    0
    результат проверки
     

    Вложения:

  9. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.597
    Хорошо, выполните еще раз правила для контроля чистоты системы ;)
     
  10. Marmitil
    Оффлайн

    Marmitil Активный пользователь

    Сообщения:
    9
    Симпатии:
    0
    Я сначала сделала повторные логи AVZ + RSIT, как было написано у Sfera, а потом проверку с Malwarebytes' Anti-Malware
     

    Вложения:

    • info.txt
      Размер файла:
      21,4 КБ
      Просмотров:
      1
    • log.txt
      Размер файла:
      50,2 КБ
      Просмотров:
      2
    • virusinfo_syscheck.zip
      Размер файла:
      26,3 КБ
      Просмотров:
      0
    • virusinfo_syscure.zip
      Размер файла:
      26,6 КБ
      Просмотров:
      1
  11. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.597
    Этот файл удалите вручную:

    Код (Text):
    C:\Documents and Settings\марфа\Application Data\timing.txt
    Как самочувствие системы?
     
  12. Marmitil
    Оффлайн

    Marmitil Активный пользователь

    Сообщения:
    9
    Симпатии:
    0
    СПАСИБО ЗА ПОМОЩЬ

    ошибка больше не выскакивает, система не тормозит и с соц. сетями все в порядке. Если больше не требуется никаких манипуляций, то СПАСИБО ОГРОМНОЕ за помощь, без вас бы точно не справилась:victory::kiss2:
     
  13. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.597
    Внимание! Смените все пароли ICQ, Контакт, Почта итд

    Необходимо очистить ранее созданную точку восстановления и создать новую:
    1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
    2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить


    Для предотвращения заражения рекомендуется:
    - не работать за компьютером с правами администратора
    - не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендуется использовать Firefox c плагином NoScript)
    - регулярно устанавливать обновления windows и антивирусного продукта (обновлять антивирусные базы и модули)

    Обновите до последних версий:
     
  14. Marmitil
    Оффлайн

    Marmitil Активный пользователь

    Сообщения:
    9
    Симпатии:
    0
    СПАСИБО!
     
  15. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.597
    И Вам чистого интернета
     
    2 пользователям это понравилось.
  16. Marmitil
    Оффлайн

    Marmitil Активный пользователь

    Сообщения:
    9
    Симпатии:
    0
Статус темы:
Закрыта.

Поделиться этой страницей