NOD32 постоянно выдает красное окно с сообщением о блокировании интернет адреса

[bgps]

NOD32, лицензия. С периодичностью 10-15 минут появляется красное окно с сообщением о том, сто адрес osmanskiy.com 193.105.174.51:80 заблокирован. При проверке вирусов не находит. Логи прилагаю. Помогите пожалуйста. PS. AVZ4 при обновлении выдает ошибку

http://exfile.ru/100471

http://exfile.ru/100472

[snifer67]

Это вирус...

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('\\?\globalroot\systemroot\system32\jB6tzzb.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\7pE34Yx.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\7pE34Yx.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\jB6tzzb.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[bgps]

скрипты выполнил, карантин отправил

---------- Добавлено в 22:53 ---------- Предыдущее сообщение было написано в 22:52 ----------

сейчас будут новые логи

---------- Добавлено в 22:59 ---------- Предыдущее сообщение было написано в 22:53 ----------

новые логи
http://exfile.ru/100480
http://exfile.ru/100481

[voffka40]

У меня такая же проблема стоит нод смарт секюрити не обновляется уже несколько дней и при этом выскакивает что блокирован: osmanskiy.com/knok.php?id=system!0BC03AService Pack2 Помогите, что делать. Некоторые сайты блокированы в том числе и сайты антивирусов. Что это за зараза? помогите!!!! как ее лечить?

[winshelp]

voffka40, вам сюда: http://pchelpforum.ru/f26/t6442/
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/

[bgps]

Сообщение от bgps

скрипты выполнил, карантин отправил

---------- Добавлено в 22:53 ---------- Предыдущее сообщение было написано в 22:52 ----------

сейчас будут новые логи

---------- Добавлено в 22:59 ---------- Предыдущее сообщение было написано в 22:53 ----------

новые логи
http://exfile.ru/100480
http://exfile.ru/100481

Уважаемые Хэлеры/Хэлперы, каков вывод по моему случаю? Уже 20 минут НОД тревогу не бил

[voffka40]

avz у меня уже есть, но не могу обновить базу, этот вирь не пропускает.

[winshelp]

bgps,
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/

профиксите в HiJackThis:

F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,\?globalrootsystemrootsystem32jB6 tzzb.exe,\?globalrootsystemrootsystem327pE34Yx.exe,

Перегрузите компьютер.
Обновите базы AVZ !!!
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум.

---------- Добавлено в 20:03 ---------- Предыдущее сообщение было написано в 20:00 ----------

voffka40.
Проделайте: Пуск -> Выполнить -> вставляем: route -f
Жмем ОК. Перегружаем машину!
Обновляем AVZ и делаем лог.
Если обновить не получится, делайте лог с такими базами как есть.

[voffka40]

winshelp, помогло, антивирус обновился и доступ к сайтам появился. В чем была проблема? и надо ли делать что то еще?

[winshelp]

voffka40, надо делать логи по правилам!!!!
Очистка статических маршрутов - не удаляет ваши вирусы в системе!!!!

[voffka40]

т.е. мне теперь надо выполнить скрипт №3 и выложить его сюда? правильно я понимаю?

[winshelp]

voffka40, да, вы, правильно поняли + приложите лог HiJackThis.

[voffka40]

хорошо, думаю к завтрашнему дню выложу.

[bgps]

Сообщение от winshelp

профиксите в HiJackThis:
Код:

F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,\?globalroo tsystemrootsystem32jB6 tzzb.exe,\?globalrootsystemrootsystem327pE34Yx.exe ,

Перегрузите компьютер.
Обновите базы AVZ !!!
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум.

Наконец удалось обновить AVZ, вот новый лог. PS. уже около полутора часов вышеописанных проблем не наблюдалось (после выполнения первых, предложенных SNIFER67, скриптов)

---------- Добавлено в 01:31 ---------- Предыдущее сообщение было написано в 01:30 ----------

http://exfile.ru/100509

[winshelp]

bgps, еще что то беспокоит, как самочувствие компьютера?