Меняеться файл hosts

[prodigy007]

Здравствуйте !
появл. реклама для разблокировки страницы пошлите смс вроде на такой то номер, доктором вебом много раз лечил ( 2 раза), но через какое то время опять меняет файл Hosts дописывает туда в конец:

127.0.0.1 anonimix.ru nekontakt2.ru websplatt.ru anonymizer.ru webvpn.org pinun.ru
127.0.0.1 dostyp.ru adminimus.ru urlbl.ru spoolls.com anonim.ttu.su waitplay.ru
127.0.0.1 obhodilka.ru netdostupa.com antiblock.ru raskruty.ru nemir.ru dardan.ru
127.0.0.1 o.vhodilka.ru jelya.ru workandtalk.ru dostupest.ru nezayti.ru v.vhodilka.ru
127.0.0.1 ok-anonimaizer.ru neklassniki.ru razblokirovatdostup.ru vhodilka.ru hellhead.ru
127.0.0.1 diazoom.ru timp.ru webmurk.ru xy4-anonymizer.ru anonim.do.am cameleo.ru unboo.ru
31.214.221.74 counter.spylog.com www.google-analytics.com admulti.com mc.yandex.ru counter.rambler.ru
31.214.221.73 www.odnoklassniki.ru m.vk.com odnoklassniki.ru my.mail.ru m.odnoklassniki.ru vk.com wap.odnoklassniki.ru

На втором комп. дома по локалке попал тоже вирус. Поэтому если метод универсальный напишите, чтобы автоматом и там применил.

Заранее спс за помощь.

[Info_bot]

Уважаемый(ая) prodigy007, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте логи RSIT

[prodigy007]

выдает ошибку на создании снимка реестра Line 7154 (File "C:\RSITx64.exe"): Error: Subscript used with non-Array variable

[prodigy007]

возможно помочь мне ?

[ARMA9000]

Выполните скрипт:

begin
ClearHostsFile;
end.

Что с проблемой?

[prodigy007]

я в ручную его так ощищаю, а потом опять через некоторое время заполняется. Завтра полностью оставлю комп проверять докторов вебом может даст рез.

[prodigy007]

проверил на вирусы весь комп нашел много думаю уже не будет заражение хоста.

[Techno]

В папке c:\windows\tasks есть файлы типа At1.job, At2.job, ...?

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[prodigy007]

да есть файл один At1.job

и еще одна проблема из-за вируса, как я понял, не дает запускать винду в безопасном режиме (просто я там хотел попробовать запустить RSIT, чтобы не возникло ошибок)

файл лога с ошибкой Rsit

[PavelA]

да есть файл один At1.job

Процитируйте его сюда на форум.

[prodigy007]

открыл блокнотом


”C28mГєBЁ-и¤ь‰F H <
s   *!Э
    ”  c m d . e x e И " / c a t t r i b - H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s & & c o p y C : \ U s e r s \ P r o d i g y \ A p p D a t a \ L o c a l \ T e m p \ 4 0 4 3 2 0 5 8 a q C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s / Y & & a t t r i b + H C : \ W i n d o w s \ s y s t e m 3 2 \ d r i v e r s \ e t c \ h o s t s "  A8AB5<0  !>AB02;5=> N e t S c h e d u l e J o b A d d . 
0 Э

  
 ¦"Ъх

*0Йшl ґ«}
Мгеk4h‡ЛЏЯўbње ятHНаuяD/Ё•SXЬ+ЪemЯТъАЩП©*&xoфzD

[PavelA]

удалите:

C : \ U s e r s \ P r o d i g y \ A p p D a t a \ L o c a l \ T e m p \ 4 0 4 3 2 0 5 8 a q

и AT1.job

После этого в AVZ Восст.системы пункт №13 выполните.

[prodigy007]

сделал, спс

[PavelA]

Посмотрите несколько дней. Если что отпишитесь.