обнаружен вирус, который не ловит NOD32 - Форум технической поддержки ESET NOD32

Сообщений: 7

Баллов: 3

Регистрация: 04.05.2012

Размещено 04.05.2012 21:32:59

Вирус модифицирует периодически модифицирует текст загружаемых страниц в браузере, вставляя баннеры и прочее.
Готов предоставить оригиналы страниц и то как их модифицирует вирус ( я их сохранил)
У меня последняя версия NOD32, но он не находит вирус.

прикрепил к теме

Прикрепленные файлы

версия_nod32.png (106.66 КБ)

autostart_podozritrlno.png (57.44 КБ)

vozmojno_ono.rar (725.49 КБ)

Изменено: jevin - 04.05.2012 21:38:01

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.05.2012 21:37:50

то что отмечено на скрине ниже - далеко не вирусы.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 04.05.2012

Размещено 04.05.2012 21:41:25

Цитата
Арвид пишет: то что отмечено на скрине ниже - далеко не вирусы.

Может быть... но не уверен.
в общем что-то есть, nod не ловит.

вот прикрепляю, а архиве оригинал страницы и то что он туда вставляет (каждый раз разное и на разных сайтах в т.ч. и тут).
добавляет в страницы свой код JavaScript для отображения разной рекламы.

Прикрепленные файлы

vir_добавляет_баннер(следы)l.rar (539.12 КБ)

Изменено: jevin - 04.05.2012 21:42:51

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 04.05.2012 21:42:13

вы что хотите? вылечить систему или просто нам об этом тут написать? если второе, то не удивили

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 04.05.2012

Размещено 04.05.2012 21:44:21

вылечить и сделать полезное дело, чтобы nod научился и эту гадость ловить.
пока копаюсь, ищу эту бяку....

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.05.2012 21:51:19

В помощь
http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 7

Баллов: 3

Регистрация: 04.05.2012

Размещено 04.05.2012 21:59:19

Спасибо! отличная прога!

файлы прикрепил к сообщению

Прикрепленные файлы

aaaa.png (105.81 КБ)

_2012-05-04_21-55-06.rar (353.59 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.05.2012 22:06:21

Сейчас гляну.

Изменено: zloyDi - 04.05.2012 22:06:57

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.05.2012 22:09:45

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\PROGRAMDATA\SETWALLPAPER.CMD delall %SystemDrive%\USERS\ИВАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE zoo %SystemRoot%\INSTALLER\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}\ICON09DB8A851.EXE exec MSIEXEC.EXE /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1} exec MSIEXEC.EXE /X{F75CF7C3-AB31-4E4E-A38D-051D634EE2A6} regt 1 regt 2 regt 3 regt 7 regt 18 deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRAMDATA\SETWALLPAPER.CMD
delall %SystemDrive%\USERS\ИВАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
zoo %SystemRoot%\INSTALLER\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}\ICON09DB8A851.EXE
exec MSIEXEC.EXE /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
exec MSIEXEC.EXE /X{F75CF7C3-AB31-4E4E-A38D-051D634EE2A6}
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 7

Баллов: 3

Регистрация: 04.05.2012

Размещено 04.05.2012 22:38:50

zloyDi, Все сделал, все отправил на указанный email.
буду наблюдать - пока вирь себя не проявлял, но он и когда работал показывал баннеры не постоянно, а внезапно, иногда мог пол дня себя не проявлять.

Огромное спасибо! Вы мне столько программ для отлова вирус показали - просто супер! Еще раз спасибо!

P.S. в моем первом сообщении файл vozmojno_ono.rar там exe файлы возвможно этой гадости - если это непринято так выкладывать, то можете его удалить
http://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=9289

Изменено: jevin - 04.05.2012 22:41:59

обнаружен вирус, который не ловит NOD32 , прошу помочь