Решена Не могу исправить ошибку fixhosts.exe

Статус
В этой теме нельзя размещать новые ответы.

tas123456

Новый пользователь
Сообщения
49
Реакции
0
Ошибка не исчезла.
Посмотрите пожалуйста файлы, которые вы просили.
Зараннее спасибо.
 

Вложения

  • info.txt
    189.3 KB · Просмотры: 0
  • log.txt
    27.6 KB · Просмотры: 2
  • virusinfo_syscure.zip
    25.6 KB · Просмотры: 1
  • virusinfo_syscheck.zip
    26.1 KB · Просмотры: 0
Последнее редактирование модератором:
Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Documents and Settings\User\Application Data\xarchzip', '*.*', false, '', 0, 0);
 QuarantineFile('C:\WINDOWS\system32\7.tmp','');
 DeleteFile('C:\WINDOWS\system32\7.tmp');
 DeleteService('MEMSWEEP2');
 DeleteFileMask('C:\Documents and Settings\User\Application Data\xarchzip', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\User\Application Data\xarchzip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Пофиксите в HJT:

Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
O1 - Hosts: 31.214.145.172 odnoklassniki.ru
O1 - Hosts: 31.214.145.172 www.facebook.com
O1 - Hosts: 31.214.145.172 www.vk.com
O1 - Hosts: 31.214.145.172 www.vkontakte.ru
O1 - Hosts: 31.214.145.172 vk.com
O1 - Hosts: 31.214.145.172 facebook.com
O1 - Hosts: 31.214.145.172 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.172 ru-ru.facebook.com
O1 - Hosts: 31.214.145.172 vkontakte.ru
O1 - Hosts: 31.214.145.172 vkontakte.ru

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Сделайте новые логи AVZ и RSIT
 
Последнее редактирование:
Спасибо большое все получилось.
Больше не выскакивает.
 
До конца рекомендации выполните
 
Извинте, почему-то перестала работать раскладка ctrl+prtscr.
Не могу скопировать в буфер изображение что получилось.
 
Воспользуйтесь просто prtsc.
 
В работе fixhosts.exe - ошибка приложения

Добрый день.
Профиксировал, вот что получилось.
Где ставить галочки?
Ваш код что-то не подходит, каку меня.
Спасибо.
 

Вложения

  • 111111.rar
    102.9 KB · Просмотры: 4
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz

- вот это фиксите + лог MBAM + повторные логи AVZ и RSIT
 
Посылаю обновленные логи
 

Вложения

  • virusinfo_syscure.zip
    20.7 KB · Просмотры: 2
  • virusinfo_syscheck.zip
    23.6 KB · Просмотры: 2
  • log.txt
    27.2 KB · Просмотры: 5
  • info.txt
    20.2 KB · Просмотры: 1
Что с проблемами?
http://avz.safezone.cc/ - сдайте анализы, а то лог довольно большой.
 
Спасибо большое проблемы ушла.
Хорошо что есть такие сайты как Ваш.
Еще раз спасибо.
 
Чистого интернета.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу