Osmanskiy.com и ESET Smart Security

[Константин51]

Добрый вечер,проверьте пожалуйста логи:
AVZ - http://exfile.ru/101169 ;
HiJackThis - http://exfile.ru/101171 .
Заранее спасибо.

[01pump]

Константин51,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
DeleteFile('\\?\globalroot\systemroot\system32\o5yDLaB.exe');
DeleteFile('\\?\globalroot\systemroot\system32\SexhD29.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и лог Hijackthis

[Константин51]

Скрипты выполнил вот результат:
AVZ - http://exfile.ru/101212
HiJackThis - http://exfile.ru/101213

[winshelp]

Константин51.
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,\?globalrootsystemrootsystem32Sex hD29.exe,\?globalrootsystemrootsystem32o5yDLaB.exe,

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\');
DeleteFile('D:\System Volume Information\_restore{77470661-FB61-405C-BCF1-6EF4428C917A}\RP6\A0001456.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Отпишите как самочувствие компьютера.
-----

[gaffim]

Вот:
http://exfile.ru/101304
http://exfile.ru/101305

[01pump]

gaffim,
Скачайте актуальную версию avz 4.32 и переделайте лог

[gaffim]

Скачал, переделал:
http://exfile.ru/101316
http://exfile.ru/101317

[01pump]

gaffim,
Пуск-Выполнить введите команду route -f и запустите. Перезагрузитесь, обновите базы avz и снова переделайте лог

[gaffim]

Как же лог правильно делать-то?

[01pump]

gaffim,
Так же как и делали раньше но только вы не обновляли базы avz (что прописано в инструкции)

[gaffim]

Вроде базы обновились! Лог переделал:
http://exfile.ru/101327
http://exfile.ru/101328

[01pump]

gaffim,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\cU3fiaw.exe');
DeleteFile('\\?\globalroot\systemroot\system32\kP4zqZu.exe');
DeleteFile('globalroot\systemroot\system32\userinit.exe');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(11);
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно

[gaffim]

Сделал скрипты:
http://exfile.ru/101338
http://exfile.ru/101339

[01pump]

gaffim,
В логах чисто. Что с проблемой?

[gaffim]

Пока не появлялось! Посмотрим!

---------- Добавлено в 19:19 ---------- Предыдущее сообщение было написано в 19:16 ----------

Всё хорошо - на антивирусные сайты заходит!
СПАСИБО!