Проблема Нод32 + Османский.ком

[Nastik]

В общем, все началось банально, как и у многих: целый день выскакивает красное окошечко антивируса Нод32 с информацией, что сайт османский.ком заблокирован. При этом очень тормозит система, в интернет еле захожу, а также заметила странности при попытке открыть некоторые файлы - пишет, что нет доступа (но при этом файл открывается). Также пару раз ноут самостоятельно вырубался ни с того ни сего...
----------------
Сделала все, как описано в инструкции, получила вот такой файл AVZ:
http://exfile.ru/100691

Жду помощи...
Спасибо заранее.

[Iljeben]

Nastik, в AVZ выполните следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\LIPLv7F.exe');
DeleteFile('\\?\globalroot\systemroot\system32\mh3eeAy.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip, плюс лог HiJackThis.

[Nastik]

архив virusinfo_syscheck.zip:
http://exfile.ru/100721
лог HiJackThis:
http://exfile.ru/100724

Буду благодарна за любые комментарии

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\mh3eeAy.exe,\\?\globalroot\systemroot\system32\LIPLv7F.exe,

ПК перезагрузите.

больше плохого не заметил.

[Nastik]

Спасибочки большое!!!
А можете сказать, в чем была проблема?

[snifer67]

Вырус был естественно.

[Nastik]

Все было после удаления вируса нормально. НО недолго! Затем комп начал сильно тормозить, по долгу открывать окна, я должна была несколько раз его перегружать, чтобы он разгрузился немного. После предпоследней перезагрузки не включился антивирус, была надпись, что что-то связано с ядром, типа нет связи с ядром, что-то в этом роде. Я еще раз перезагрузила - сейчас все более-менее. Но в последний раз он ну ооочеень долго выключался.
Вопрос: это последствия вируса иди что-то недосмотренное? И как с этим бороться?

[snifer67]

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Nastik]

С ноутбука даже не смогла скачать RSIT - выдавало ошибку 403 и 404, с ПК скачала без проблем. Еще одно доказательство, что что-то не в порядке(((
Вот сделала все, как Вы просили:
log.txt: http://exfile.ru/100862
info.txt: http://exfile.ru/100861
Жду с нетерпением.

---------- Добавлено в 21:50 ---------- Предыдущее сообщение было написано в 20:48 ----------

Почему мне никто не хочет помочь?

[Iljeben]

Nastik, скачайте отсюда курейт (Dr.Web CureIt) и проведите им полную проверку. После окончания проверки выполните в AVZ "Стандартный скрипт N3" и пришлите архив virusinfo_syscure.zip.

[Nastik]

архив virusinfo_syscure.zip:
http://exfile.ru/101056

[Nastik]

Уважаемые модераторы, помогите мне, не игнорируйте!
Я установила вчера RSIT, сделала все, как советовали, получила такие данные:
log.txt: http://exfile.ru/100862
info.txt: http://exfile.ru/100861
Ночью проверила ноут Dr.Web CureIt, потом сделала архив virusinfo_syscure.zip:
http://exfile.ru/101056
Неужели на основе этих данных никто ничего не может мне посоветовать?

[Iljeben]

Nastik, проверка курейтом что нить нашла? Плюс проверьте в каком режиме работает хард. Здесь смотрите: Диспетчер устройств-IDE-ATA контроллеры, проверьте вторичный и первичные каналы (вкладка Дополнительные параметры) везде должна стоят DMA. Если какой нить канал работает в режиме PIO, удаляйте канал и перезагрузитесь.

[Nastik]

Проверка нашла 2 инфицированных файла (1 из них трояном).
Все разрешилось после переустановки антивируса - Нод 32 я заменила на тестовую версию Др Веба.
Странно, но Нод загружал систему на 50-100%! Это значит, что он сам был заражен вирусом?