http://forum.esetnod32.ru Новое в теме Нет доступа к сайту esetnod32.com форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 12:08:49 +0300 Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
в логе подозрительных файлов нет,
обновите антивирус, выполните полное сканирование системы.

=============
Спасибо.
07.08.2010 10:54:33, gulberg.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message4026/ http://forum.esetnod32.ru/messages/forum6/topic292/message4026/ Sat, 07 Aug 2010 10:54:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
в логе подозрительных файлов нет,
обновите антивирус, выполните полное сканирование системы.
(не цитируйте избыточно)
07.08.2010 07:09:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message4025/ http://forum.esetnod32.ru/messages/forum6/topic292/message4025/ Sat, 07 Aug 2010 07:09:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
Найти файлы

====quote====

C:\WINDOWS\system32\5ea85ec4.exe,
C:\WINDOWS\system32\oivpad.exe,

=============
Поместить файлы в архив с паролем infected и отправить на virusesnod32@gmail.com, support@esetnod32.ru
Удалить данные файлы

После в программе hijackthis пофикстить следующие строки

====quote====

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\5ea85ec4.exe,C:\WINDOWS\system32\oivpad.exe,

=============

далее,
после нажать Пуск - выполнить
route -f

и нажать Enter

перезагрузить ПК

Обновить антивирус

далее, (продолжаем лечение)

скачайте отсюда uVS, http://soft.oszone.net/program/8729/U...iffer_uVS/
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.
=============

uvs.rar
07.08.2010 02:23:10, gulberg.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message4024/ http://forum.esetnod32.ru/messages/forum6/topic292/message4024/ Sat, 07 Aug 2010 02:23:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Найти файлы

====quote====

C:\WINDOWS\system32\5ea85ec4.exe,
C:\WINDOWS\system32\oivpad.exe,

=============
Поместить файлы в архив с паролем infected и отправить на virusesnod32@gmail.com, support@esetnod32.ru
Удалить данные файлы

После в программе hijackthis пофикстить следующие строки

====quote====

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\5ea85ec4.exe,C:\WINDOWS\system32\oivpad.exe,

=============

далее,
после нажать Пуск - выполнить
route -f

и нажать Enter

перезагрузить ПК

Обновить антивирус

далее, (продолжаем лечение)

скачайте отсюда uVS, http://soft.oszone.net/program/8729/U...iffer_uVS/
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.
06.08.2010 16:28:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message4010/ http://forum.esetnod32.ru/messages/forum6/topic292/message4010/ Fri, 06 Aug 2010 16:28:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Мне тоже нужна помощь. Симптомы всё те же...
hijackthis.log
SysInspector-LENOVO-860623D4-100806-1606.zip
06.08.2010 16:19:37, gulberg.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message4009/ http://forum.esetnod32.ru/messages/forum6/topic292/message4009/ Fri, 06 Aug 2010 16:19:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
motivi motivi пишет:
Здраствуйте, Антивирус перестал обновляться и пропал доступ на официальный сайт. (Логин): EAV-24842146
=============

Рекомендации у Вас на почте!
03.08.2010 20:53:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message3911/ http://forum.esetnod32.ru/messages/forum6/topic292/message3911/ Tue, 03 Aug 2010 20:53:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте,
Антивирус перестал обновляться и пропал доступ на официальный сайт.
(Логин): EAV-24842146
SysInspector-MICROSOF-A87514-100803-2016.zip
hijackthis.log
03.08.2010 20:48:42, motivi motivi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message3910/ http://forum.esetnod32.ru/messages/forum6/topic292/message3910/ Tue, 03 Aug 2010 20:48:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Федор пишет:
Вчера eset-антивирус перестал обновляться. Сегодня почистил таблицу route, обновление для eset скачалось, проверил C:\Windows и C:\Program Files\Common Files, но eset ничего не нашел.
=============

Выполнить мои рекомендации в личке.
26.07.2010 23:42:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message3545/ http://forum.esetnod32.ru/messages/forum6/topic292/message3545/ Mon, 26 Jul 2010 23:42:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вчера eset-антивирус перестал обновляться. Сегодня почистил таблицу route, обновление для eset скачалось, проверил C:\Windows и C:\Program Files\Common Files, но eset ничего не нашел.

На компьютере есть папка
C:\Program Files\Common Files\wm\keys
которую, не получается удалить.

C:\Program Files\Common Files\keylog.txt стер

Логи прилагаю.
route.txt
hijackthis.log
SysInspector-DUALCORE-100726-2002.zip
26.07.2010 20:33:48, Федор.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message3541/ http://forum.esetnod32.ru/messages/forum6/topic292/message3541/ Mon, 26 Jul 2010 20:33:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Выполните еще лог программой ESET SysInspector и прикрепите к посту.

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.
=============

ComboFix.txt
12.07.2010 09:52:03, Евгений.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message3149/ http://forum.esetnod32.ru/messages/forum6/topic292/message3149/ Mon, 12 Jul 2010 09:52:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей пишет:
Это как, если выставить автоматически выбирать сервер обновления обновы не идут?
=============

рис 1.
рис 2.


====quote====
Пинг есть на www.eset.com?
=============

Обмен пакетами с www.eset.com [72.3.254.86] по 32 байт:
Ответ от 72.3.254.86: число байт=32 время=234мс TTL=119
Ответ от 72.3.254.86: число байт=32 время=235мс TTL=119
Ответ от 72.3.254.86: число байт=32 время=234мс TTL=119
Ответ от 72.3.254.86: число байт=32 время=235мс TTL=119
Статистика Ping для 72.3.254.86:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 234мсек, Максимальное = 235 мсек, Среднее = 234 мсек




====quote====
В логе у вас установлена программа UserGate, возможно у вас инернет чезер прокси и стоит ввести прокси в настройки обновления?
=============
Причём здесь она????


12.07.2010 07:22:43, Евгений.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message3148/ http://forum.esetnod32.ru/messages/forum6/topic292/message3148/ Mon, 12 Jul 2010 07:22:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Евгений пишет:
Если ни как не обновляется, я взял вив в безопасном с поддержкой сетевых тяну обновы.
=============

Это как, если выставить автоматически выбирать сервер обновления обновы не идут? Пинг есть на www.eset.com? В логе у вас установлена программа UserGate, возможно у вас инернет чезер прокси и стоит ввести прокси в настройки обновления?


====quote====
Евгений пишет:
А как же такой факт как добавление безобидного файлика бух проги Парус кейлогер кажется в папке C:\Program Files\Common Files\Parus он у них сидит nod его хавает потом прога не работает?
=============

Не путайте воду с огнем! кейлогер - ведет наблюдение и собирает информацию - такие программы(потенциально опасные) любой антивирус должен детектировать!!!
Если ложное срабатывание то ответ сверху!
02.07.2010 18:37:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2918/ http://forum.esetnod32.ru/messages/forum6/topic292/message2918/ Fri, 02 Jul 2010 18:37:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Похоже на ложное срабатывание - http://forum.esetnod32.ru/forum6/topic50/

Вроде бы обращались с такой проблемой, кажется мы исправляли уже.
02.07.2010 18:36:33, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2917/ http://forum.esetnod32.ru/messages/forum6/topic292/message2917/ Fri, 02 Jul 2010 18:36:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей пишет:
Это не вирус. Мы не добавляем "невирусы" в базы, как некоторые другие  

Как Вы хотите ее использовать, если не для обновления антивируса?)
=============

А как же такой факт как добавление безобидного файлика бух проги Парус кейлогер кажется в папке C:\Program Files\Common Files\Parus он у них сидит nod его хавает потом прога не работает?
02.07.2010 18:23:28, Евгений.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2916/ http://forum.esetnod32.ru/messages/forum6/topic292/message2916/ Fri, 02 Jul 2010 18:23:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Судя по логу у вас стоит еще и REA!  
Просветите как у Вас настроено обновление нод32, а то с лога как не понять толи нод у вас тянет обновы с REA толи с NOD32view(Запрещено лицензией!)
=============

Если ни как не обновляется, я взял вив в безопасном с поддержкой сетевых тяну обновы.
02.07.2010 18:18:34, Евгений.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2913/ http://forum.esetnod32.ru/messages/forum6/topic292/message2913/ Fri, 02 Jul 2010 18:18:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это не вирус. Мы не добавляем "невирусы" в базы, как некоторые другие

Как Вы хотите ее использовать, если не для обновления антивируса?)
02.07.2010 18:12:58, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2912/ http://forum.esetnod32.ru/messages/forum6/topic292/message2912/ Fri, 02 Jul 2010 18:12:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не совсем по вопросу ответ. Я спрашивал о обновлениях через неё.
Если она опасна почему не прикроете сайт? Не пропишите в сигнатурах, чтобы определялась как вирус?
02.07.2010 15:42:35, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2905/ http://forum.esetnod32.ru/messages/forum6/topic292/message2905/ Fri, 02 Jul 2010 15:42:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

02.07.2010 15:33:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2904/ http://forum.esetnod32.ru/messages/forum6/topic292/message2904/ Fri, 02 Jul 2010 15:33:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
В лицензии есть пункт про запрет модификации программы. Обновляя антивирус через зеркало, созданное NOD32view Вы модифицируете программу.
02.07.2010 15:33:13, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2903/ http://forum.esetnod32.ru/messages/forum6/topic292/message2903/ Fri, 02 Jul 2010 15:33:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD32view (Запрещено лицензией!)
Можно подробнее? как влияют обновления этой программы на компьютер пользователя.
02.07.2010 15:23:45, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2902/ http://forum.esetnod32.ru/messages/forum6/topic292/message2902/ Fri, 02 Jul 2010 15:23:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Судя по логу у вас стоит еще и REA!  
Просветите как у Вас настроено обновление нод32, а то с лога как не понять толи нод у вас тянет обновы с REA толи с NOD32view(Запрещено лицензией!)
02.07.2010 14:41:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2898/ http://forum.esetnod32.ru/messages/forum6/topic292/message2898/ Fri, 02 Jul 2010 14:41:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Выполните еще лог программой ESET SysInspector и прикрепите к посту.
=============

Прилагаю:
SysInspector-ADM-100702-1621.zip
02.07.2010 14:25:00, Евгений.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2897/ http://forum.esetnod32.ru/messages/forum6/topic292/message2897/ Fri, 02 Jul 2010 14:25:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните еще лог программой ESET SysInspector и прикрепите к посту.

Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.
02.07.2010 14:21:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2895/ http://forum.esetnod32.ru/messages/forum6/topic292/message2895/ Fri, 02 Jul 2010 14:21:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Пуск - выполнить
набрать команду route -f
Нажать enter
Перезагрузить ПК, попробывать обновить аантивирус. Сообщить о резульате.
=============

Сделано, не помогает.
К примеру даже лицензию даже не дает проверить.

02.07.2010 14:10:50, Евгений.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2893/ http://forum.esetnod32.ru/messages/forum6/topic292/message2893/ Fri, 02 Jul 2010 14:10:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пуск - выполнить
набрать команду route -f
Нажать enter
Перезагрузить ПК, попробывать обновить аантивирус. Сообщить о резульате.
02.07.2010 13:59:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2892/ http://forum.esetnod32.ru/messages/forum6/topic292/message2892/ Fri, 02 Jul 2010 13:59:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
EAV-27543543
НЕ обновляется нод32
Malwarebytes' Anti-Malware - проверил, всё что нашло удалил
Лог HijackThis прилагаю
Лог route.txt прилагаю
hijackthis.log
route.txt
02.07.2010 13:40:14, Евгений.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2890/ http://forum.esetnod32.ru/messages/forum6/topic292/message2890/ Fri, 02 Jul 2010 13:40:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Александр Баскаков

Найдите следующие файлы

C:\WINDOWS\system32\hyb1lya.exe
C:\Program Files\Common Files\wm\1.exe

Поместите их в архив, установите пароль infected и пришлите мне на virusesnod32@gmail.com
Удалите данный файлы!

После в программе hijackthis поставить галочки напротив

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\hyb1lya.exe,
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

и нажать Fix checked.

Пуск - выполнить
набрать команду route -f
Нажать enter
Перезагрузить ПК, обновить аантивирус. Сообщить о резульате.

Установите более актуальную версию антивируса 4.0.474 или 4.2.40.10
Обновите Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=39494

Спасибо.
12.06.2010 12:08:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2562/ http://forum.esetnod32.ru/messages/forum6/topic292/message2562/ Sat, 12 Jun 2010 12:08:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. Нет доступа (заблокирован) к сайтам esetnod32. Программу по ссылке http://www.malwarebytes.org/mbam.php не скачать. Высылаю логи  с программ SysInspector и HijackThis.
hijackthis.log
SysInspector-AI0903-100612-1134.zip
12.06.2010 11:52:24, Александр Баскаков.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message2561/ http://forum.esetnod32.ru/messages/forum6/topic292/message2561/ Sat, 12 Jun 2010 11:52:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
serg

Найти следующие файлы:
C:\WINDOWS\system32\VFmobBO.exe
C:\WINDOWS\system32\nhae801.exe

Поместить их в архив, установить пароль infected и отправить мне на virusesnod32@gmail.com

Удалите данные файлы с ПК!!!!

После нажать Пуск - Выполнить набрать команду route -f
нажать Enter и перезагрузить Пк!

В программе hijackthis поставить галочки напротив

R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\VFmobBO.exe,\\?\globalroot\systemroot\system32\nhae801.exe,

и нажать Fix Checked!

Обновить антивирус и выполнить полное сканирование ПК. Также обновите вашу версию антивируса до актуальной!!! сообщите о результате.

Повторите логи, только журнал программы ESET SysInspector сохраните в формате xml
19.05.2010 17:59:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message1942/ http://forum.esetnod32.ru/messages/forum6/topic292/message1942/ Wed, 19 May 2010 17:59:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет доступа к сайту esetnod32.com из-за заражения компьютера нет доступа к сайту nod32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикладываю...
SysInspector 19.05.10.txt
hijackthis19.05.10.txt
19.05.2010 16:47:15, serg.]]> http://forum.esetnod32.ru/messages/forum6/topic292/message1939/ http://forum.esetnod32.ru/messages/forum6/topic292/message1939/ Wed, 19 May 2010 16:47:15 +0400 Обнаружение вредоносного кода и ложные срабатывания