Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Fixhosts error, crash report firefox (http://forum.oszone.net/showthread.php?t=220964)

Vinty1 19-11-2011 20:29 1798905

Fixhosts error, crash report firefox
 
Вложений: 2
При загрузке компьютера вылетает ошибка Fixhosts, а так же учащенно дергались ярлыки на рабочем столе, не мог зайти в пуск и создать восстановление системы так как просто вылетал из пуска, проблема решилась авз4 при выполнение стандартных скриптов, но осталась ошибка crash report firefox иногда при запуске вылетает из него, прошу помощи!

S.R 19-11-2011 21:55 1798964

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"
Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 QuarantineFile('C:\systemhost\24FC2AE3ECA.exe','');
 QuarantineFile('C:\WINDOWS\Installer\{8DC42D05-680B-41B0-8878-6C14D24602DB}\QTPlayer.ico','');
 QuarantineFile('C:\Users\ВИТАЛИЙ\AppData\lsass.exe','');
 QuarantineFile('C:\WINDOWS\IsUn0419.exe',' ');
 DeleteFile('C:\Users\ВИТАЛИЙ\AppData\lsass.exe');
 DeleteFile('C:\WINDOWS\Installer\{8DC42D05-680B-41B0-8878-6C14D24602DB}\QTPlayer.ico');
 DeleteFile('C:\systemhost\24FC2AE3ECA.exe');
 DeleteFile('C:\WINDOWS\IsUn0419.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXG0G1AEJGWYMAV');
 DeleteFileMask('C:\qUecbDfhmvjwvWI','*.*',true);
 DeleteFileMask('C:\kBawvXSGcz2FRo7','*.*',true);
 DeleteFileMask(' C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP','*.*',true);
 DeleteDirectory('C:\qUecbDfhmvjwvWI');
 DeleteDirectory('C:\kBawvXSGcz2FRo7');
 DeleteDirectory(' C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(6);
 ExecuteRepair(8);
RebootWindows(true);
end.


ПК перезагрузится. Выполните скрипт в AVZ:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Архив quarantine.zip из папки с AVZ отошлите через веб-форму.

Сделайте новые логи AVZ&RSIT

Vinty1 20-11-2011 00:58 1799077

Вложений: 2
Спасибо вам, все вроде заработало! Карантин отослал. Вот новые логи-->
Как обезопасить себя от повторных случаях заражения, какой антивирус лучше? Скачать или купить?

S.R 20-11-2011 01:48 1799097

Код:

C:\Documents and Settings\ВИТАЛИЙ\Мои документы\Загрузки\EasyPack.rar
Этот файл Вам нужен? Если нет, то удалите, т.к. он заражен

Выполните скрипт в AVZ:
Код:

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

  • Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
  • Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
  • После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению


Выполните для предотвращения повторных заражений:
  1. Очистите и создайте новую контрольную точку восстановления
  2. Установите Service Pack 3 (если не установлен) + все последующие обновления
  3. Установите Internet Explorer 8
  4. Обновите Adobe Flash Player
  5. Обновите Java SE


Время: 06:02.

Время: 06:02.
© OSzone.net 2001-