NOD32 постоянно выдает красное окно с сообщением о блокировании интернет адреса

[fin]

01pump,
Всё сделал. Так все плохо и запущено?

[01pump]

fin,

Снова стандартный скрипт №2 выполните и пришлите архив virusinfo_syscheck.zip

[fin]

01pump,
архив http://exfile.ru/100938

[winshelp]

fin, в логах ни чего плохого не увидел.

[nikudim]

Добрий вечер тоже самое вибивает.Логи-http://exfile.ru/101466,http://exfile.ru/101467
Помогите а то уже достало.

[Allexger]

Добрый вечер.
Я также столкнулся с проблемой "osmanskiy.com"
Заранее спасибо!

Вот логи:
AVZ4
HiJackThis

[help?]

Allexger, смотрю логи.

[snifer67]

nikudim,
Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\aeE0B7p.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\aeE0B7p.exe');
 DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[01pump]

Allexger,
Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\af5c6f64.exe');
DeleteFile('C:\WINDOWS\system32\bf148cfd.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('\\?\globalroot\systemroot\system32\UmGSMIc.exe');
DeleteFile('\\?\globalroot\systemroot\system32\mm0YrcP.exe');
ExecuteSysClean;
RebootWindows(true);
end.

И нажмите Запустить. Пройзойдет перезагрузка!!!
После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите лог (файл virusinfo_syschek.zip) и новый лог Hijackthis

[Allexger]

Спасибо, выполнил скрипт.
Перед этим проверил наличие файлов из него.

Этих не было по адресу:

DeleteFile('C:\WINDOWS\system32\af5c6f64.exe');
DeleteFile('C:\WINDOWS\system32\bf148cfd.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');

Вот новые логи:
HiJackThis
AVZ4

[01pump]

Сообщение от Allexger

Спасибо, выполнил скрипт. Перед этим проверил наличие файлов из него. Этих не было по адресу:

То что мы пишем не значит что это есть в живую! Скриптом очищаются следы присутствия а не только само фактическое наличие.

В логах чисто. Если проблемы решены- закончим.

[Allexger]

Спасибо, сообщение не появляется.

[Andree]

Здраствуйте!
Я также столкнулся с аналогичной проблемой "osmanskiy.com" плюс к этому перестал работать Internet explorer -выдаёт ошибку, сделал как вы сказали выше, просканировал avz и HiJackThis, explorer заработал, но как я понял, вирус всё равно ещё где то сидит.... Что мне делать дальше?


http://exfile.ru/102566 - Avz
http://exfile.ru/102567 - HiJackThis

извените оставляю адреса ссылок... так как вставить ссылку не получается... при нажатии кнопки "вставить ссылки" - чёрный экран и тестовые поля и ничего не работает....

[Iljeben]

Andree, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
DeleteFile('C:\WINDOWS\system32\vksaver.dll');
DeleteFile('C:\WINDOWS\system32\36aae6c6.exe');
DeleteFile('C:\WINDOWS\system32\833875c2.exe');
DeleteFile('\\?\globalroot\systemroot\system32\2U1jcua.exe');
DeleteFile('\\?\globalroot\systemroot\system32\DeWAeDI.exe');
DeleteFile('\\?\globalroot\systemroot\system32\Uw2A9AS.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться.
Пофиксите в HiJackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\36aae6c6.exe,\\?\globalroot\systemroot\system32\80s2zie.exe,C:\WINDOWS\system32\833875c2.exe,\\?\globalroot\systemroot\system32\wcIafLV.exe,\\?\globalroot\systemroot\system32\Uw2A9AS.exe,\\?\globalroot\systemroot\system32\2U1jcua.exe,\\?\globalroot\systemroot\system32\DeWAeDI.exe,

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Andree]

скрипт avz выполнил, всё норм, а в HiJackThis ничего из того что вы написали выше не совпало,...

вот стандтартный скрипт2 выполненный в avz

http://exfile.ru/102659