PDA

Показать полную графическую версию : [решено] Fixhosts error, crash report firefox


Vinty1
19-11-2011, 20:29
При загрузке компьютера вылетает ошибка Fixhosts, а так же учащенно дергались ярлыки на рабочем столе, не мог зайти в пуск и создать восстановление системы так как просто вылетал из пуска, проблема решилась авз4 при выполнение стандартных скриптов, но осталась ошибка crash report firefox иногда при запуске вылетает из него, прошу помощи!

S.R
19-11-2011, 21:55
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить" (http://safezone.cc/forum/showthread.php?t=10)

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
QuarantineFile('C:\systemhost\24FC2AE3ECA.exe','');
QuarantineFile('C:\WINDOWS\Installer\{8DC42D05-680B-41B0-8878-6C14D24602DB}\QTPlayer.ico','');
QuarantineFile('C:\Users\ВИТАЛИЙ\AppData\lsass.exe','');
QuarantineFile('C:\WINDOWS\IsUn0419.exe',' ');
DeleteFile('C:\Users\ВИТАЛИЙ\AppData\lsass.exe');
DeleteFile('C:\WINDOWS\Installer\{8DC42D05-680B-41B0-8878-6C14D24602DB}\QTPlayer.ico');
DeleteFile('C:\systemhost\24FC2AE3ECA.exe');
DeleteFile('C:\WINDOWS\IsUn0419.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXG0G1A EJGWYMAV');
DeleteFileMask('C:\qUecbDfhmvjwvWI','*.*',true);
DeleteFileMask('C:\kBawvXSGcz2FRo7','*.*',true);
DeleteFileMask(' C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP','*.*',true);
DeleteDirectory('C:\qUecbDfhmvjwvWI');
DeleteDirectory('C:\kBawvXSGcz2FRo7');
DeleteDirectory(' C:\WINDOWS\DD1865F0AD7340FBB23E1822E02396FF.TMP');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.



ПК перезагрузится. Выполните скрипт в AVZ:


begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Архив quarantine.zip из папки с AVZ отошлите через веб-форму (http://www.oszone.net/virusnet/).

Сделайте новые логи AVZ&RSIT

Vinty1
20-11-2011, 00:58
Спасибо вам, все вроде заработало! Карантин отослал. Вот новые логи-->
Как обезопасить себя от повторных случаях заражения, какой антивирус лучше? Скачать или купить?

S.R
20-11-2011, 01:48
C:\Documents and Settings\ВИТАЛИЙ\Мои документы\Загрузки\EasyPack.rar
Этот файл Вам нужен? Если нет, то удалите, т.к. он заражен

Выполните скрипт в AVZ:
begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

Скачайте Malwarebytes' Anti-Malware (http://www.malwarebytes.org/mbam-download-exe-random.php), установите, обновите базы
Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению


Выполните для предотвращения повторных заражений:

Очистите и создайте новую контрольную точку восстановления (http://virusnet.info/forum/showthread.php?t=2065)
Установите Service Pack 3 (http://www.microsoft.com/downloads/details.aspx?FamilyID=2fcde6ce-b5fb-4488-8c50-fe22559d164e&displayLang=ru) (если не установлен) + все (http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru) последующие обновления
Установите Internet Explorer 8 (http://www.microsoft.com/downloads/details.aspx?FamilyID=341c2ad5-8c3d-4347-8c03-08cdecd8852b&displayLang=ru)
Обновите Adobe Flash Player (http://get.adobe.com/ru/flashplayer/)
Обновите Java SE (http://www.java.com/ru/download/manual.jsp#win)




© OSzone.net 2001-2012