Osmanskiy и nod32 (судя по всему - вирус)

[zoomer3d]

В общем, похожие темы уже поднималась ранее...

1.Блокируется Османский.
2.Пропала возможность скачивать/сохранять файлы из браузера. Спасает только download manager.


лог HiJackThis:
http://exfile.ru/101703

архив virusinfo_syscure.zip:
http://exfile.ru/101704

Спасибо.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\ARL9glx.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\S2c1bil.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\S2c1bil.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\ARL9glx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[zoomer3d]

Карантин отправил, логи ниже:

архив virusinfo_syscure.zip:
http://exfile.ru/101712

лог HiJackThis:
http://exfile.ru/101713

[snifer67]

Пофиксить в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\S2c1bil.exe,\\?\globalroot\systemroot\system32\ARL9glx.exe,

ПК перезагрузите.

Установите IE8

Если проблем нету, то лечение закончим.

[zoomer3d]

Спасибо за оперативную помощь!

P.S. Пользуюсь Оперой.

[01pump]

Сообщение от zoomer3d

.S. Пользуюсь Оперой.

Internet Explorer 8 ставить в любом случае!!! Вы им не пользуетесь зато им пользуются зловреды без вашего участия.