fixhosts.exe - ошибка приложения.

[vosk77]

Здравствуйте!
у меня такая проблема - периодически выскакивает сообщение, описанное в заголовке темы с предложением отправить отчет в микрософт. я выбираю не отправлять и продолжаю работать. явно вроде бы это не вредит, но немного подтормаживает компьютер и Opera иногда отказывается работать. Правда насчет Opera не могу сказать что это связано с указанной проблемой, так как бывало и раньше.
Сделал логи AVZ и HijackThis. Вот ссылки: AVZ - http://webfile.ru/5317507, hijackthis - http://webfile.ru/5317513
Надеюсь на Ваш совет и помощь.
Спасибо.

[~Данил~]

vosk77, выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\Documents and Settings\cardiometr\fswagz.exe','');
 QuarantineFile('C:\Documents and Settings\cardiometr\Application Data\lsass.exe','');
 DeleteFile('C:\Documents and Settings\cardiometr\Application Data\lsass.exe');
 DeleteFile('C:\Documents and Settings\cardiometr\fswagz.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,'); 
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
 RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(6);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteRepair(8);
 ExecuteRepair(13);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[vosk77]

сделал как Вы рекомендовали. вот ссылка на лог http://webfile.ru/5319188

[goredey]

vosk77, перезалейте

[vosk77]

простите мне мою неграмотность - что значит перезалить?
Правильно ли я понимаю, что это повторно загрузить файл и дать Вам ссылку?
Если так, то вот она http://exfile.ru/176277
спасибо

[goredey]

vosk77, проблемы остались?

[vosk77]

вот полдня работаю, пока все окей.
спасибо.

[sergey_ov]

Здравствуйте, не могли бы вы и мне помочь? ошибка: fixhosts.exe. windows home. lenovo s10-2.
AVZ - http://webfile.ru/5497506 и http://webfile.ru/5497505
hijackthis - http://webfile.ru/5497502

Заранее спасибо!

[maksimog]

Зайти в безопасный режим

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\1\Application Data\lsass.exe','');
 DeleteFile('C:\Documents and Settings\1\Application Data\lsass.exe');
 DeleteFile('E:\autorun.inf');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо