Nod блокирует сайт osmanskiy.com выскакивает красное сообщение

[slatka_mala]

С периодичностью 10-15 минут появляется красное окно с сообщением о том, что адрес osmanskiy.com заблокирован. При проверке вирусов не находит. Логи прилагаю. Помогите пожалуйста.
P.s - добавила лог Malvara
http://exfile.ru/100592
http://exfile.ru/100593
http://exfile.ru/100595

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\ytDyVR4.exe,\\?\globalroot\systemroot\system32\qMJVUlf.exe,

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\TorrentStream\torrentstream\bgprocess.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp489E.tmp','');
 QuarantineFile('\\?\globalroot\systemroot\system32\ytDyVR4.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\qMJVUlf.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\qMJVUlf.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\ytDyVR4.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp489E.tmp');
 RegSearch('HKLM', '', 'esp489E');
 SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.
Прикрепите лог avz.log из папки AVZ.

[slatka_mala]

Что-то не получилось "зверя" удалить (((
Скачать avz.log с exfile.ru
Скачать virusinfo_syscure.zip с exfile.ru
Скачать hijackthis.log с exfile.ru

[01pump]

slatka_mala,

В Hijackthis пофиксить строку

 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\ytDyVR4.exe,

В avz выполнить скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp489E.tmp'); 
RegKeyDel('HKLM','SYSTEM\ControlSet001\Control\Print\Providers\20D6430A');
RegKeyDel('HKLM','SYSTEM\ControlSet002\Control\Print\Providers\20D6430A');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Control\Print\Providers\20D6430A'); 
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки-стандартный скрипт №2 (virusinfo_syscheck.zip) и лог Hijackthis

[slatka_mala]

Видимо у меня руки разные..

Скачать hijackthis.log с exfile.ru
Скачать virusinfo_syscheck.zip с exfile.ru

[KLoDD]

всё нормально на этот сайт у меня тоже не пускает Nod32 Smart Security.так что проблема в сайте.

[slatka_mala]

Аха нормально...а еще в рутките...

[snifer67]

C:\Program Files\TorrentStream\torrentstream\bgprocess.exe знакомо?

[slatka_mala]

Да. Torrent Stream - плагин для просмотра видео-онлайн. bgprocess.exe - один из его файлов. Что-то не так?

---------- Добавлено в 22:16 ---------- Предыдущее сообщение было написано в 22:14 ----------

Вот официальный сайт

[snifer67]

Тогда все чисто

[slatka_mala]

СПАСИБО!!!
А что это было можно узнать??

[snifer67]

Троян какой-то.