NOD 32: Адрес заблокирован

Добрый день! У меня почти такая же проблемма как и Junior Member от 22.03.2012, только я не знаю с чего начать и блокируется ли мой IP-адрес или другой, и если чесно я совсем плохо разбираюсь в компе :(, я всего лишь пользователь специализированных программ. Обращалась в компанию NOD, но ..... Очень прошу, помогите пожалуйста разобраться. Комп виснет, постоянно перезагружаюсь, в интернет почти не выйдти, сообщение "Адрес заблокирован" висит почти не исчезая ( в URL адресе хвост постоянно меняет свою аббривиатуру), спец программы работают через раз. С уважением Юлия

Уважаемый(ая) [B]rumi-Юлия[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)

Здравствуйте Techno! Извините пож-та за мою безграмотность, я что поняла, то сделала, но как правильно прикрепить не знаю(( Сделала сканирование утилитом HiJackThis и проверила МВАМ.

Здравствуйте здравствуйте:)
Прикреплять логи на "скрепочку" в расширенном режиме ответа:)

Лога MBAM, по-моему нет в правилах) Но там есть лог АВЗ...

Извините, что так долго делала ваше задание.Спасибо за ссылку на правила, все вроде понятно, все сделала.
Еще раз подробнее о моей проблемме: При включении компа, сначала вылезает сообщение /Средство уведомления о результатах проверки подлинности Windows. Уведомление о проверке подлинности Windows./ Затем появились две иконки ввиде щитов разного цвета -красного-1) Безопасность компьютера может быть под угрозой. Приложение Антивирусная система "Eset NOD32 2.70" отключено. При этом антивирусная иконка пока зеленого цвета и работает. 2) желтого цвета-Обновления для вашего компьютера готовы. Хотя я не раз удаляла и запрещала предлагать мне обновления.
Через некоторое время мой антивирус меняет зеленый цвет иконки на оранжевый и запрашивает обновление системы, хотя до этого была иконка, что он обновился. При этом сейчас в нем все чисто, только в папке карантин много всякой "грязи", кнопки удалить почему-то там нет, так это все там и копиться.
Сегодня после сканирования логом AVZ при включенном инете (очень виснет) после перезагрузки (пришлось, завис) вылезло сообщение svchost.exe-Ошибка приложения.Инструкция по адресу"0x00000000 обратилась к памяти по адресу "0x00000000".Память не может быть written". Это появилось впервые.
Но больше всего беспокоит постоянно появляющееся уведомление : Eset NOD32: Адрес заблокирован.
URL "sofiltd.in/ этот хвост постоянно новый
IP-фдрес 87,255,51,229:80 (постоянный)

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\SktiUfncqXI.exe','');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\SktiUfncqXI.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]

Пыталась сделать 1п АВЗ, Запустить не удалось, в окошке выдало :
Ошибка скрипта: "BEGIN" expected,позиция [1:1]
Повторила два раза, эффект тот же, звшла в инет, чт-ы отписаться Вам и еще раз попробовала запустить процесс (инет был включен) и вдруг все заработало. В итоге было написано: Скрипт выполнен без ошибок. Я все правильно сделала? Отослала файл с карантином по ссылке, ничего не переименовывала.?? Сейчас сделаю МВАМ.

Логи

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteFile('C:\plg.txt');
DeleteFileMask('C:\Documents and Settings\User\Application Data\uPYr7wkFnzWP7Se','*',true);
DeleteFileMask('C:\uPYr7wkFnzWP7Se','*',true);
DeleteDirectory('C:\Documents and Settings\User\Application Data\uPYr7wkFnzWP7Se');
DeleteDirectory('C:\uPYr7wkFnzWP7Se');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

Вам надо срочно обновляться:

- Установите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

Большое спасибо Techno! Помогли, /Адрес заблокирован/ всплывать перестало. Но возникла другая проблемма, пробовала обновиться и выяснилось, что Виндус стоит не лицензионный:(, хотя 6 лет назад покупала новый комп у знакомых (своя фирма). Кроме того Windows XP 2 они больше не поддерживают:O. Если Вас не затруднит подскажите как определиться с новым и где лучше покупать чтобы вот так опять не >:(. Юлия

[quote="rumi-Юлия;881929"]хотя 6 лет назад покупала новый комп у знакомых[/quote]
Если windows был лицензионный, то на компьютере должна быть наклейка с ключом...

наклейки нет, буду искать где купить лицензионный. Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\главное меню\\программы\\автозагрузка\\sktiufncqxi.exe - [B]Backdoor.Win32.Gbot.wfx[/B] ( DrWEB: Trojan.Carberp.276, BitDefender: Gen:Variant.Kazy.61606, AVAST4: Win32:MalOb-JR [Cryp] )[/LIST][/LIST]