обнаружена ошибка Fixhosts.exe

[MyLeda]

При работе стало появляться сообщение fixhosts.exe обнаружена ошибка. Приложение будет закрыто.
Fixhosts.exe нашла, удалила, комп протестировала, вирусы почистила.
Проблема: 1. Перестал загружаться 1С (запускается и исчезает)
2. Папки AppicationData стало невозможно просматривать через проводник (просто нет реакции
Сделала все как здесь вот файлы:
http://rghost.ru/31780681
http://rghost.ru/31781871
http://rghost.ru/31781971

Буду благодарна за помощь.

[goredey]

MyLeda, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\пользователь\application data\lsass.exe');
 QuarantineFile('c:\documents and settings\пользователь\application data\lsass.exe','');
 DeleteFile('c:\documents and settings\пользователь\application data\lsass.exe');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Выполните стандартный скрипт №2. ОТчет приложите
+
Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

[MyLeda]

запускаю AVZ- файл- выполнить скрипт и далее AVZ молчит как партизан. Дальше ничего не происходит, хотя комп не висит и диспетчер задач выдает, что AVZ работает

[goredey]

MyLeda, зайдите в Дис задач и отключите процесс lsass.exe, запушенный от имери пользователя и поторите скрипт

[MyLeda]

Отключить lsass.exe не получается. Система выдает "Это критический системный процесс. Диспетчер задач не может его завершить". Нашла его в папке Documents and setting/пользователь/aplicationData/. Можно его там удалить?

[Vvvyg]

MyLeda, Вы не тот процесс завершить пытаетесь.
Скачайте по ссылке http://rghost.ru/31913891 файл install.exe и запустите его. Он вычистит этот вирус и перезагрузит компьютер.
Затем обновите базы ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.

[MyLeda]

Vvvyg, вот ссылка http://rghost.ru/31915091
1С заработала, Огромное вам спасибо.

[Vvvyg]

MyLeda, чисто.
Выполните скрипт в AVZ при наличии доступа в интернет:

// Загружает актуальную версию следующего скрипта и выполняет его:
{  Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 1.36
		Автор: Андрей Кондауров, участник форума defendium.info (AndreyKa)
	Скрипт может свободно распространяться, при условии сохранения данного комментария
		Постоянный адрес скрипта: http://dataforce.ru/~kad/ScanVuln.txt}
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player. Если уязвимостей не будет найдено, то AVZ просто закроется.

Рекомендую обновить Avast! до 6-й версии. И ещё - удалите бустер-твикер RegistryBooster, толку от него мало, а систему положить он может. У нас "Контур-Экстерн" подобным чистильщиком реестра угробили раз.

[MyLeda]

Спасибо, все сделала. Все чисто.