Ошибка hosts exe что это

1. Добрый день!

   При загрузке windows система выдает сообщение «Восстановление файла hosts» «Прекращена работа программы «Восстановление файла hosts». Также это же сообщение периодически выскакивает при работе компьютера (иногда после часового неиспользования я закрываю по 10 таких окон).
   Перед этим аваст блокировал какой-то вредоносный сайт, хотя браузер был закрыт (самовключение?).
   Лечилка Касперского не помогла, проблема «hosts» осталась.

   логи:

   http://zalil.ru/32804200 virusinfo_syscure

   http://zalil.ru/32804208 hijackthis

   http://zalil.ru/32804219 образ автозапуска

   Заранее спасибо за помощь!

   Последнее редактирование модератором: 3 мар 2012

2. забыла добавить:
   при нормальной работе компьютера множество запущенных служб svchost.exe от различных пользователей (система, LOCAL SERVICE, NETWORK SERVICE) — это нормально?
   при ошибке хотела сделать скрин Диспетчера задач, но то ли вирус не дает, то ли еще какая-то проблема…

3. 
   

   oleg
   Expert
   Вирусоборец

   Доброе время суток!

   1. Отключите антивирус/файрволл.

   2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
   — если вы используете Firefox, нажмите Firefox — Select All — Empty Selected
   — нажмите No, если вы хотите оставить ваши сохраненные пароли
   — если вы используете Opera, нажмите Opera — Select All — Empty Selected
   — нажмите No, если вы хотите оставить ваши сохраненные пароли

   3. Выполните скрипт в AVZ (Запустите AVZ, Меню — Файл — Выполнить скрипт — в открывшееся окно вставляем — ниже написанный скрипт — и нажимаем — Запустить.)

   begin
    ClearHostsFile;
    DeleteFile('C:Program FilesAlwil SoftwareAvast5snxhk.dll');
    DeleteFile('C:UsersАняAppDataLocalTemp_uninst_79424289.bat');
    DeleteFile('C:Windowssystem32vksaver.dll');
    RegKeyStrParamWrite('HKLM','SOFTWAREMicrosoftWindows NTCurrentVersionWindows', 'AppInit_DLLs', '');
   BC_ImportAll;
    ExecuteSysClean;
   BC_Activate;
   RebootWindows(true);
   end.
   

   после выполнения скрипта компьютер перезагрузится.

   4. Сделайте новые логи AVZ.

   5. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
   Если лог не открылся, нажмите «Показать Результаты», сохраните отчет и дайте на него ссылку.

   После выполнения всех пунктов (1 по 5) проверьте, остался ли вирус?

   Если форум оказался полезен вам, пожалуйста, поддержите его работу —

4. выполнила шаги 1-3 и при загрузке система недозагружается и выдает синий экран смерти. После перезагрузки — опять по новой и так без конца.
   включила ноут в безопасном режиме, просканировала
   лог AVZ: http://zalil.ru/32806554 сканировала в обычном безопасном режиме
   лог MBAM http://zalil.ru/32807128 — безопасный режим с интернетом (не знаю, вдруг это важно?)
   сейчас нахожусь в безопасном режиме (с возможностью подключения сетевых драйверов чтобы выйти в интернет)

   помогите пожалуйста восстановить обычную загрузку windows, может скриптом удалила важный файл, из-за которого не загружается система?

5. Запускаем uVS еще раз, только теперь меню Скрипт — Выполнить скрипт находящийся в буфере обмена
   Вставляем текст скрипта:
   Перед выполнением скрипта, закрыть браузеры!

   ;;uVS v3.74 script [http://dsrt.dyndns.org]
   ;Target OS: NTv6.1
   
   delref HTTP://WWW.MAIL.RU/CNT/5087
   delref HTTP://WWW.MAIL.RU/CNT/8746
   delall %SystemDrive%USERSАНЯAPPDATALOCALYANDEXUPDATERPRAETORIAN.EXE
   delall %SystemDrive%USERSАНЯAPPDATAROAMINGMICROSOFTWINDOWSSTART MENUPROGRAMSSTARTUP_UNINST_79424289.LNK
   exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
   exec C:PROGRAM FILESALWIL SOFTWAREAVAST5ASWRUNDLL.EXE "C:PROGRAM FILESALWIL SOFTWAREAVAST5SETUPSETIFACE.DLL" RUNSETUP
   regt 14
   deltmp
   delnfr
   restart

   И жмем Выполнить. На все запросы жмем Да и Далее (при удалении программ). После выполнения скрипта — ПК перезагрузится.

6. Скрипт выполнила, один из удаляемых файлов Windows Installer — его удалять не хочет, ругается.

   После перезагрузки также синий экран.

7. а какая ошибка на синем экране? на какой файл ругается?

8. успела щелкнуть качество не очень http://zalil.ru/32808095

   выдает сообщение: Установщик виндовс
   Не удалось получить доступ к службе установщика виндовс инсталлер. возможно не установлен виндовс инсталлер. обратитесь за помощью в службу поддержки

9. если интернет сейчас работает, то запустите эту программу и с помощью нее снесите ваш антивирус. затем перезагрузитесь и посмотрите на результат

10. Все работает! Спасибо!
    Какой антивирус лучше установить? (мне б конечно бесплатный, я регулярно систему «сношу» под ноль)

11. Ну из бесплатных можете поставить опять же Аваст, желательно последней версии.
    Но лучше установить Нод32 или что нибудь из Касперского. С Нодом могу помочь в личке. Пишите.

    Если проблема решена, то:
    При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ:

    begin
     if FileExists(GetAVZDirectory + 'logavz_log.txt') Then DeleteFile('logavz_log.txt');
     If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
     Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
     if FileExists(GetAVZDirectory + 'logavz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'logavz_log.txt', 1, 0, false);
    ExitAVZ;
    end.

    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

12. пока что поставила Касперского, обновила флеш-плеер и ява.
    нашлись уязвимости, но я так полагаю, по ссылкам переходить не надо?

13. как не надо? они для этого и даны чтоб перейти по ним и все установить

Скрытый текст

Я пытался вырубить его службу, но она снова вновь включалась. Я узнав (гугл в помощь) расположение сей файла (он будет скрыт. Через раздел вид его можно раскрыть). Я попытылся удалить его, но так как процесс запущен в диспетчере, его удалить было вроде бы невозможно. Но это можно сделать, переименовав этот файл с помощью волшебной палочки Unlocker, а затем удалив. Далее отключил процесс этого хоста в диспетчере задач. 

 После этой операции ноут перестал гудеть, а CPU резко упал. Но это не надолго, так как после перезагрузки всё опять встало на свои места.

2. Да, я снова выполнил этот алгоритм с оптимизацией. И вот в мою голову пришла гениальная идея! Установить нормальный антивирус.
Да, у меня был Касперский, который (с какого-то чёрта отключился). Пробовал его включить через службы но ни в какую. Крч. я его снёс.

Я побежал на сайт скачивать новый антивирус. Но официальные страницы многих антивирусов не открывались…
Пробежав по доступным ссылкам я узнал следующее, что есть файл C:WINDOWSSystem32driversetchosts (который тоже скрыт).
Следуя указаниям сайта https://it-tehnik.ru/virus/virus-close-browser.html я удалил кое-что в этом файле, но сохранить изменения не смог.
Поэтому с помощью волшебной палочки я просто тупо его переименовал, тем самым открыв доступ к оф-сайтам производителей антивирусов.

3. Первая утилита для исправления сей проблемы была KVRT, которая обещала удалить вирусы с моего компа, но она почему-то не захотела запускать сканирование, хотя я довольно активно, нажимал на большую длинную зелёную кнопку.
Потом я решил скачать Аваст, но он видимо ,,умер ещё при зачатьи» 

Скрытый текст

Скрытый текст

Скрытый текст

Затем, после выполнения алгоритма, данного в ролике, взял и переименовал файл обратно, не забыв удалить оттуда ненужные записи. Всё. 

А пока оно следует, расскажите, сталкивались ли вы с подобной ситуацией? и как же вышли из неё?