NOD32 и osmanskiy.com

[Татяна]

не обновляется NOD32 (ошибка доступа к файлу обновления), блокируется osmanskiy.com, нет доступа на сайты антивирусов - в общем, как у всех.
В соответствии с инструкцией (решение проблем с вирусами и их последствиями) скачала архив AVZ с альтернативной ссылки, распаковала, запустила.
А вот обновить базы не получается (т.к. нет доступа к сайту z-oleg:
" Ошибка в ходе автоматического обновления. Ошибка загрузки файла с описанием обновления avzupd.zip с http://www.z-oleg.com/secur/avz-up [21,00002EFF] OK"

Что мне дальше делать? Или можно без обновления?
Подскажите, пожалуйста, с учетом того, что я пользователь-бухгалтер

[01pump]

Татяна,

Пуск-Выполнить введите команду route -f и запустите. Перезагрузитесь.
Затем проверьте обновление avz и сделайте логи

[Татяна]

route -f помог.
вот ссылки
http://exfile.ru/101067 из avz
http://exfile.ru/101068 из хиджик

самое приятное, что nod32 уже обновился. но появилось сообщение о некоторых подозрительных файлах, требующих отправки (не успела все слова запомнить)

[01pump]

Татяна,
В Hijackthis пофиксить (http://pchelpforum.ru/f26/t24207/) следующие строки

 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\CHIUwz2.exe,\\?\globalroot\systemroot\

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
var
Lines : TStrings;
i : integer;
begin
Lines := TStringList.Create;
SearchFiles('%system32%', '*.exe', Lines, true, false);
for i:= 0 to Lines.Count-1 do
AddToLog(Lines[i]+', Size='+inttostr(GetFileSize(Lines[i])));
Lines.Free;
DeleteFile('\\?\globalroot\systemroot\system32\CHIUwz2.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\X88AhlO.exe');
ExecuteSysClean;
SaveLog(GetAVZDirectory + 'files.log');
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

После перезагрузки стандартный скрипт №2 (virusinfo_syscheck.zip) , лог hijachthis и лог files.log из папки avz

[Татяна]

hijackthis.log http://exfile.ru/101080
files.log http://exfile.ru/101081
virusinfo_syscheck.zip http://exfile.ru/101082

[01pump]

Татяна,

Еще раз пофиксить строчку

 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\CHIUwz2.exe,\\?\globalroot\systemroot\system32

И выполнить скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\X88AhlO.exel');
 DeleteFile('C:\WINDOWS\system32\CHIUwz2.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки стандартный скрипт №2 (virusinfo_syscheck.zip) , лог hijachthis

[Татяна]

virusinfo_syscheck.zip http://exfile.ru/101088

hijackthis.log http://exfile.ru/101089

[01pump]

Татяна,
Что с проблемой?

[Татяна]

Все работает! NOD32 обновился. Стали доступны сайты, требующие авторизации. Сайты антивирусов тоже стали доступны.Спасибо!
Вот только есть сообщение от NOD32 - некоторые подозрительные файлы, подходящие для анализа требуют подтверждения отправки. Это как раз тот файл, после помещения которого в карантин, начали появляться сообщения с блокировкой османского.
Отправлять мне этот файл в eset? http:// rblogistics. и далее ru

[01pump]

Татяна,
Да отправляйте карантин!

[Татяна]

Спасибо Вам большое! Дай бог Вам терпения к нашим проблемам!

[TMPTMP]

Сообщение от Татяна

не обновляется NOD32 (ошибка доступа к файлу обновления), блокируется osmanskiy.com, нет доступа на сайты антивирусов - в общем, как у всех.
В соответствии с инструкцией (решение проблем с вирусами и их последствиями) скачала архив AVZ с альтернативной ссылки, распаковала, запустила.
А вот обновить базы не получается (т.к. нет доступа к сайту z-oleg:
" Ошибка в ходе автоматического обновления. Ошибка загрузки файла с описанием обновления avzupd.zip с http://www.z-oleg.com/secur/avz-up [21,00002EFF] OK"

Что мне дальше делать? Или можно без обновления?
Подскажите, пожалуйста, с учетом того, что я пользователь-бухгалтер

Привет. Ситуация один в один, что и у Татяны. Но я уже использовал Cureit от DrWeb. и он нашёл и удалил два файла в windows\system32. После я использовал route -f и смог обновить все антивирусы. Сейчас вроде всё работает, но почему то постоянно при перезагрузке находится новое оборудование. Какое - понять сложно. Может что-то в настройках изменилось после вируса.
1. Нужно ли мне что-нибудь ещё делать с помощью программ HiJecjk и AVZ или нет? (Скрипты)
2. Я пользуюсь NOD32, но после этого случая как-то охладел к нему. Хороший ли это антивирус и если нет, то какой лучший? Какой набор утилит лучше всего использовать, что бы предохранить себя от всех проблем?
Вот логи:
http://exfile.ru/102113 - Лог AVZ
http://exfile.ru/102114 - HiJeckthis

Спасибо.

[winshelp]

TMPTMP, здравствуйте.
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,\?globalrootsystemrootsystem32kkc ikmU.exe,\?globalrootsystemrootsystem3220IsibL.exe,

Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + приложите лог HiJackThis.

[TMPTMP]

Вот всё сделал.
http://exfile.ru/102120 - virusinfo_syscheck
http://exfile.ru/102121 - hijackthis После фикса в HiJackThis и скрипта N2.

---------- Добавлено в 04:40 ---------- Предыдущее сообщение было написано в 04:38 ----------

Сообщение от 01pump

Татяна,

Пуск-Выполнить введите команду route -f и запустите. Перезагрузитесь.
Затем проверьте обновление avz и сделайте логи

А что делает этот ключ? Что это такое?

[romul781]

TMPTMP, Если диск Е это флешка, то обязательно подключитее перед выполнением скрипта.
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('E:\autorun.inf');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 4);
end.
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip