Проблема при ОБНОВЛЕНИИ НОД 32, выдает такое(osmanskiy.com/knok.php?id=system!micro.)

[zecoff99]

Вобщем переустановил недавно вин поставили нод 32 и какоето время он работал прекрастно и буквалньно день назад 16.05.2010 он выдал какуюто ошибку в красном окне что-то
(osmanskiy.com/knok.php?id=system!micro...) вот такое, незнаю что с этим делать прошу вашей помощи!

Вот вам ХайДжекЛог- http://exfile.ru/101091

и АВЗ- http://exfile.ru/101092


Надеюсь на решение этой проблемы.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('\\?\globalroot\systemroot\system32\bq5Z424.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\kuzVXb3.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\kuzVXb3.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\bq5Z424.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[zecoff99]

Карантин отправил через Маил.ру надеюсь через маил до вас дошло.

ХайДжекЛог- http://exfile.ru/101110

и АВЗ- http://exfile.ru/101109

жду дальнейшей инфо.

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\bq5Z424.exe,\\?\globalroot\systemroot\system32\kuzVXb3.exe,

Больше плохого не увидел.

[zecoff99]

Большое спасиба вроде бы помогло, ну хоть Нод обновился)
вируса пока ненаблюдается.
Надеюсь с этой проблемой разобрались, если что случится в дальнейшем спишемся, удачной работы в дальнейшем!)