NOD 32 периодически блокирует доступы на 2 сайта (wsaudio и icloudsrv) [предположительно Win32/TrojanDownloader.Stantinko]

[COLOR=#333333]В общем NOD32 стал внезапно выдавать сообщение о блокировки доступа на 2 конкретных сайта: wsaudio и icloudsrv.[/COLOR]
[COLOR=#333333]Погуглив я наткнулся на информацию, что это вроде как Win32/TrojanDownloader.Stantinko,[/COLOR]
[COLOR=#333333]Проверка самим NOD32 ничего не изменила. прикладываю архив сканирования [/COLOR][COLOR=#555555][FONT=Arial]Autologger.[/FONT][/COLOR]

Уважаемый(ая) [B]Meded2309[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Прокси-сервер 100.7.34.243:33604 сами прописывали?

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\WINDOWS\System32\wsaudio.dll', '');
DeleteFile('C:\Users\Medved\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\UC Browser.lnk');
DeleteFile('C:\Users\Medved\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\UC Browser (2).lnk');
DeleteFile('C:\Users\Medved\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
DeleteFile('C:\WINDOWS\System32\wsaudio.dll', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wsaudio\Parameters','ServiceDll');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Прокси-сервер сам не прописывал. Сделал как Вы говорили вроде пропало это сообщение от NOD32, при загрузки в карантин пишет: Результат загрузки

Ошибка загрузки. Данный файл уже был загружен. Сделал новый лог и загружаю его сюда. что дальше делать?

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 100.7.34.243:33604[/code]

Java 8 обновите до [URL="http://www.java.com/ru/download/"]Java 8 Update 131[/URL].

Судя по логам, проблема решена.