Всплывает сообщение адрес заблокирован nod32

**tstr38** · 06-01-2010, 03:27 PM

С периодичностью 20-30 минут появляется сообщение адрес заблокирован, адрес url: abbisogno.com, ip-адрес 193.105,207,10:80. Антивирус - nod 32. Не критично, но очень действует на нервы данное всплывающее сообщение. Подскажите пожалуйста, что следует предпринять, чтобы от него избавиться?!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 06-01-2010, 03:31 PM

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Code:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('\\?\globalroot\systemroot\system32\Y55Ipvz.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\tElLyW0.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\tElLyW0.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\Y55Ipvz.exe');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Code:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log

**tstr38** · 06-04-2010, 03:19 PM

Скрипты выполнил, файл quarantine.zip прислал, сделал повторную диагностику - файлы приложены

**thyrex** · 06-04-2010, 04:10 PM

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

**tstr38** · 06-05-2010, 08:40 AM

проверку выполнил, отчеты приложены

**thyrex** · 06-05-2010, 11:21 AM

Выполните скрипт в AVZ

Code:

begin
ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи RSIT

**tstr38** · 06-06-2010, 11:58 AM

логи приложены

**thyrex** · 06-06-2010, 12:03 PM

Плохого не видно. Что с проблемой?

**tstr38** · 06-08-2010, 03:15 PM

Пока сообщение не всплывает, посмотрю, но в любом случае спасибо

**CyberHelper** · 06-09-2010, 03:15 PM

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 8
В ходе лечения обнаружены вредоносные программы:
1. \\?\globalroot\systemroot\system32\tellyw0.exe - Trojan.Win32.Scar.cfrg ( DrWEB: Trojan.Packed.20385 )