процесс fixhost

[Crazy38]

Здравствуйте на рабочем компьютере при запуске окно с ошибкой в заголовке процесс fixhost,система работает медленее при отсутсвии нагрузок на цп и озу

[Info_bot]

Уважаемый(ая) Crazy38, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

var StartupFolder:string;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearHostsFile;
 QuarantineFile(StartupFolder + '\Adobe Updater.lnk','');
 QuarantineFile('c:\progra~1\bandoo\bndhook.dll','');
 QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\a2ftyeim.SYS','');
 DeleteFile(StartupFolder + '\Adobe Updater.lnk');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[Crazy38]

ошибка скрипта undeclared identifer 'startup folder' позиция 5.30

[Crazy38]

fixhost по прежнему появляется
"Файл сохранён как 120320_074907_virusinfo_files_HOME-C8E308F110_4f683673115aa.zip
Размер файла 3409478
MD5 bedca8b64639e30f7ccdb87ef3ae519d"

[thyrex]

Пофиксите в HiJack

O1 - Hosts: 31.214.170.233 odnoklassniki.ru
O1 - Hosts: 31.214.170.233 www.facebook.com
O1 - Hosts: 31.214.170.233 www.twitter.com
O1 - Hosts: 31.214.170.233 vkontakte.ru
O1 - Hosts: 31.214.170.233 ru-ru.facebook.com
O1 - Hosts: 31.214.170.233 www.odnoklassniki.ru
O1 - Hosts: 31.214.170.233 vk.com
O1 - Hosts: 31.214.170.233 www.vkontakte.ru
O1 - Hosts: 31.214.170.233 www.vk.com
O1 - Hosts: 31.214.170.233 facebook.com
O1 - Hosts: 31.214.170.233 twitter.com
O4 - Startup: Adobe Updater.lnk = C:\WINDOWS\system32\cmd.exe

Сделайте новый лог

[Crazy38]

Помогло

[Bratez]

Чисто.
Проблем больше нет?

[Crazy38]

Нет,спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены