DFH.HOSTS.corrupted

**Elementaliy** · 21.03.2013, 12:10

Здравствуйте! Друзья, помогите избавиться от этого надоедливого вируса. Ребутится каждый день. Лечу утилитой Dr. web. Выложу необходимые тесты, по вашему запросу.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.03.2013, 12:12

Уважаемый(ая) Elementaliy, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Elementaliy** · 21.03.2013, 12:50

Логи RSIT:

**Techno** · 21.03.2013, 20:41

- Выполните в АВЗ:

Код:

begin
QuarantineFile('C:\Windows\tasks\At1.job','');
DeleteFile('C:\Windows\tasks\At1.job');
 QuarantineFile('C:\Windows\system32\explorer.exe','');
 QuarantineFile('C:\Windows\explorer.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи АВЗ и РСИТ.

**Elementaliy** · 22.03.2013, 11:55

Готово.

**Techno** · 22.03.2013, 14:43

- Выполните в АВЗ:

Код:

begin
 QuarantineFile('expstart.exe','');
 DeleteFile('expstart.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите лог virusinfo_syscheck.zip

- Установите SP1 (может потребоваться активация), а также все доступные обновления для Windows

Что с проблемой?

**Elementaliy** · 22.03.2013, 16:40

Сегодня блокировки сайтов небыло. Для точного результата, завтра отпишусь. Спасибо за помощь!

**Elementaliy** · 24.03.2013, 14:22

Проблема устранена. Спасибо за помощь

**CyberHelper** · 24.03.2013, 14:32

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 3
В ходе лечения вредоносные программы в карантинах не обнаружены

DFH.HOSTS.corrupted (заявка № 135558)

Опции темы