Fixhosts.exe

[Lachesis]

Здравствуйте! При загрузке компьютера и потом с некоторой периодичностью вылезает окошко с надписью "fixhosts.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства." антивирус Nod32 вообще не грузится. Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) Lachesis, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\Владелец\application data\lsass.exe');
 QuarantineFile('c:\documents and settings\Владелец\application data\lsass.exe','');
 DeleteFile('c:\documents and settings\Владелец\application data\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Lachesis]

при нажатии в AVZ файл->выполнить скрипт, AVZ зависает.

[Шапельский Александр]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Владелец\Application Data\lsass.exe

Перезагрузите компьютер, затем пробуйте выполнить скрипт

[Lachesis]

Пофиксить не получается, после перезагрузки компа HijackThis снова находит F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Docum ents and Settings\Владелец\Application Data\lsass.exe . AVZ по прежнему не может выполнить скрипт.

[Шапельский Александр]

Скачайте такой АВЗ и пробуйте выполнить скриптhttp://gjf.hotbox.ru/svchost.pif

[Lachesis]

аналогичная ситуация-виснет и все =(

[Шапельский Александр]

Выполните скрипт в безопасном режиме

[Lachesis]

В безопасном режиме тоже не работает. Ни одна из версий AVZ.

[Шапельский Александр]

Лог Gmer можете сделать? http://virusinfo.info/showthread.php?t=40118

[Lachesis]

скачала Gmer, при попытке запуска комп перезагружается..

[Шапельский Александр]

Скачайте OSAM--http://www.online-solutions.ru/produ...n-manager.html
Лог в виде html упакуйте в zip-архив и прикрепите к новому сообщению.

[Lachesis]

сделано!

[Шапельский Александр]

Выполните следующее:
1.запустите OSAM дождитесь окончания сканирования
2.зайдите в настройки OSAM'а и нажмите на кнопку "Settings" в его верхнем меню
3.измените опцию "Disable objects using the driver" на вариант "Always"
4.снимите галочку напротив этих строк:

C:\Documents and Settings\Владелец\Application Data\lsass.exe
C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch

5.нажимаем Apply затем нажимаем на "Reboot now" (после чего компьютер автоматически перезагрузится).
6. пробуем выполнять скрипт, закачиваем карантин, делаем новые логи.

[Lachesis]

получилось, вроде вирус ушел. вот логи

[Шапельский Александр]

Карантин закачайте.

Добавлено через 7 минут

Чисто, проблемы решены?

[Lachesis]

Карантин в AVZ отсутствует. Проблемы решены, спасибо большое!