C hosts файлом всё в порядке, записи - это защита от вредоносных сайтов, внес записи скорее всего SpyBot S&D (которого по логам не видно, м.б. раньше стоял), правда это может замедлять работу в интернете.
Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
Строчку
Код:
O4 - HKLM\..\Run: [CD_Open] D:\Моя XP\cdopen19\CD Open 1.9\cdopen.exe
тоже можно пофиксить, необязательно cdopen в автозагрузку ставить
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить». На время выполнения скрипта выключите антивирус
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
StopService('Litp160evhm');
SetServiceStart('Litp160evhm', 4);
QuarantineFile('d:\Моя xp\cdopen19\cd open 1.9\cdopen.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\FStarForce.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\appdrv01.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\nTuneService.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Litp160evhm.sys','');
QuarantineFile('nTuneService.sys','');
QuarantineFile('Litp160evhm.sys','');
DeleteFile('nTuneService.sys');
DeleteService('nTuneService');
BC_ImportAll;
ExecuteSysClean;
BC_QrSvc('Litp160evhm');
BC_DeleteSvc('nTuneService');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip отправьте на user15802[at]mail.ru, в теле письма укажите ссылку на тему
HDDlife можете совсем деинсталлировать.
Повторите логи virusinfo_syscheck.zip и hijackthis
