Osmanskiy.com; nod32 не обновляется

[booktigger]

nod32 не обновляется, не могу попасть на антивирусные сайты, появляется сообщение о блокировке osmanskiy.com

hijackthis - http://exfile.ru/101482

avz - http://exfile.ru/101483

[winshelp]

booktigger, здравствуйте.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!

Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,\?globalrootsystemrootsystem32bYl RhVV.exe,\?globalrootsystemrootsystem32qOrlH42.exe,

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\bYlRhVV.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\qOrlH42.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\bYlRhVV.exe');
DeleteFile('\\?\globalroot\systemroot\system32\qOrlH42.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ обязательно отправьте на newvirus@tut.by
-----
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум.

[booktigger]

virusinfo_syscheck - http://exfile.ru/101718

[winshelp]

booktigger, лог программы HiJackThis приложите к теме!!!

[booktigger]

Сообщение от winshelp

booktigger, лог программы HiJackThis приложите к теме!!!

так? http://exfile.ru/101725

[winshelp]

Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\bYlRhVV.exe,\\?\globalroot\systemroot\system32\qOrlH42.exe,

Перегрузите компьютер, и сделайте новый лог HiJackThis.

[booktigger]

http://exfile.ru/101728

[winshelp]

Профиксите в HiJackThis:

O2 - BHO: (no name) - {D5BF4552-94F1-42BD-F434-3604812C807D} - (no file)

Перегрузите компьютер и отпишитесь что с проблемами!
Если не пользуетесь приблудой для скачки файлов вконтакте, то советую тоже ее удалить!!!

[booktigger]

Сообщение от winshelp

Профиксите в HiJackThis:

O2 - BHO: (no name) - {D5BF4552-94F1-42BD-F434-3604812C807D} - (no file)

Перегрузите компьютер и отпишитесь что с проблемами!
Если не пользуетесь приблудой для скачки файлов вконтакте, то советую тоже ее удалить!!!

еще нужен лог hijackthis?

антивирус обновился, на антивирусные сайты захожу, больше никаких сообщений об османском пока не было xD

спасибо большое!

[snifer67]

еще нужен лог hijackthis?

Если нет проблем, то не нужен.