НОД32 периодически блокирует попытку зайти на сайт

[grina]

НОД32 периодически блокирует попытку зайти на сайт:
beslime.com/knok.php&id=SYSTEM!...
IP 193.105.174.51:80
базу avz обновить не могу (посл обновление от 15 мая),т.к. блокируются все антивирусные сайты

логи
http://slil.ru/29478729
http://slil.ru/29478727

Как это лечится?

[01pump]

grina,

Выполните это (не обновляя пока базы avz ) http://pchelpforum.ru/showpost.php?p=37758&postcount=1 скачав свежую avz (ссылки в инструкции) и пришлите логи.

[grina]

http://exfile.ru/115618
http://webfile.ru/4618690

[01pump]

grina,

Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\c9725278.exe');
ExecuteSysClean;
ExecuteRepair(20);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log
Еще выполните такой лог http://pchelpforum.ru/showpost.php?p=229789&postcount=5 и пришлите его.
А так же скачайте это http://exfile.ru/112188 распакуйте и запустите. По окончании перезагрузитесь и пришлите лог этой проверки.

[grina]

virusinfo_syscheck.zip http://exfile.ru/115625
hijackthis.log http://exfile.ru/115626
RSIT info.txt http://exfile.ru/115627
RSIT log.txt http://exfile.ru/115628
TDSSKiller http://exfile.ru/115630

Спасибо! даже сюда смогла зайти

[01pump]

grina,

Еще такой скрипт выполните

 
begin
DeleteFile('C:\WINDOWS\system32\imzhed.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки проверьте что с проблемами.

[grina]

вроде бы все в порядке, логи еще какие-нибудь нужны?
благодарю за помощь!

[01pump]

grina,
Если проблема решена то закончим лечение

[Scar]

Здравствуйте!
У меня вчера возникла точно такая же проблема! Вопрос: мне нужно просто ввести в AVZ все те же скрипты, которые вы советовали grina, или все случаи заражения уникальны и Вы можете мне посоветовать как лечиться по-другому? Не могли бы Вы мне помочь?

С уважением.

[01pump]

Scar,

Сделайте это http://pchelpforum.ru/showpost.php?p=37758&postcount=1 и пришлите логи.

Чужими скриптами можно загубить систему. Поэтому вся процедура лечения индивидуальна.

[Scar]

AVZ Log: http://exfile.ru/115880
HiJackThis Log: http://exfile.ru/115881

[winshelp]

Scar, вот этот файл вам знаком: C:\Program Files\Flock\flock.exe

Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem323caf3f5a.exe,\?g lobalrootsystemrootsystem328Q1IxFz.exe,

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\3caf3f5a.exe');
DeleteFile('\\?\globalroot\systemroot\system32\8Q1IxFz.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум

[Scar]

Да, Flock - это браузер на основе Firefox, так что этот файл мне знаком. Надеюсь, он не инфицирован? А из антивирусных программ у меня установлен только Nod32, больше я ничего не устанавливал. Так что если на компьютере есть что-то ещё из антивирусов, то я вообще не в курсе, как оно там оказалось.

Выполнил скрипты по вашему совету и - о, чудо - с заражённого компьютера теперь можно зайти на сайт pchelpforum.ru! Раньше это было невозможно, как и зайти на сайты антивирусов.

Вот лог AVZ: http://exfile.ru/115887

[winshelp]

Scar, сделайте вот такой лог.
http://pchelpforum.ru/showpost.php?p=229789&postcount=5

[Scar]

Вот эти лог-файлы (прикрепить к сообщению не получилось):

info.txt - http://exfile.ru/115891
log.txt - http://exfile.ru/115892