vbs/agent.nkb - Форум технической поддержки ESET NOD32

Сообщений: 10

Баллов: 5

Регистрация: 30.09.2014

Размещено 30.09.2014 14:35:51

Здравствуйте у меня возникла такая проблема , nod32 обнаружил вирус и удалил его но он сразу появился опять и все по кругу , так уже происходит второй день , что делать не знаю !
За пару дней до этого подцепил Amigo по глупости , сразу nod не выявил не каких вирусов , но после нашел и удалил несколько ! Сразу начались проблемы со всеми остальными браузерами хромом и оперой , началась дикая банерная реклама на абсолютно всех сайтах ну и нереально все стало тормозить ! Amigo сразу удалил ото всюду и все что с ним было связано ! но проблема с рекламой так и не решилась , поставил и adblock plus и adguard все без толку ! Помогите пожалуйста )

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 30.09.2014 14:51:35

Здравствуйте, создайте, пожалуйста, вот такой лог: http://forum.esetnod32.ru/forum9/topic2687/

ESET Technical Support

Сообщений: 10

Баллов: 5

Регистрация: 30.09.2014

Размещено 30.09.2014 16:19:55

Вот что получилось , что дальше ?

Прикрепленные файлы

HAN246_2014-09-30_20-09-07.7z (677.64 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 30.09.2014 17:26:59

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.83.1 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v383c delall %SystemDrive%\PROGRA~3\BROWSE~1\22643~1.41\{16CDF~1\BROWSE~1.DLL delall %SystemDrive%\PROGRA~3\BROWSE~1\23787~1.43\{16CDF~1\BROWSE~1.DLL delall %SystemDrive%\USERS\HAN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delall %SystemRoot%\TEMP\{3669C563-C3F7-4498-894F-656540730A51}.EXE zoo %SystemDrive%\USERS\HAN\APPDATA\ROAMING\MICROSOFT\INSTALLER\{E34C1005-2620-4CDF-A2AB-A76F1A12C1CE}\TRANSAQ.EXE delall %SystemDrive%\USERS\HAN\APPDATA\ROAMING\MICROSOFT\INSTALLER\{E34C1005-2620-4CDF-A2AB-A76F1A12C1CE}\TRANSAQ.EXE delall %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\DEALPLYLIVE.EXE delall %SystemDrive%\USERS\HAN\APPDATA\LOCAL\TEMP\5A4D0C7BBD.SYS delall %SystemDrive%\USERS\HAN\APPDATA\LOCAL\TEMP\5A51AE0FE2.SYS exec32 C:\Program Files (x86)\AVG Secure Search\UNINSTALL.exe /PROMPT /UNINSTALL regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
delall %SystemDrive%\PROGRA~3\BROWSE~1\22643~1.41\{16CDF~1\BROWSE~1.DLL
delall %SystemDrive%\PROGRA~3\BROWSE~1\23787~1.43\{16CDF~1\BROWSE~1.DLL
delall %SystemDrive%\USERS\HAN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemRoot%\TEMP\{3669C563-C3F7-4498-894F-656540730A51}.EXE
zoo %SystemDrive%\USERS\HAN\APPDATA\ROAMING\MICROSOFT\INSTALLER\{E34C1005-2620-4CDF-A2AB-A76F1A12C1CE}\TRANSAQ.EXE
delall %SystemDrive%\USERS\HAN\APPDATA\ROAMING\MICROSOFT\INSTALLER\{E34C1005-2620-4CDF-A2AB-A76F1A12C1CE}\TRANSAQ.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\DEALPLYLIVE.EXE
delall %SystemDrive%\USERS\HAN\APPDATA\LOCAL\TEMP\5A4D0C7BBD.SYS
delall %SystemDrive%\USERS\HAN\APPDATA\LOCAL\TEMP\5A51AE0FE2.SYS
exec32 C:\Program Files (x86)\AVG Secure Search\UNINSTALL.exe /PROMPT /UNINSTALL
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 10

Баллов: 5

Регистрация: 30.09.2014

Размещено 01.10.2014 04:28:46

На почту архив вам отправил , а вот что касается выполнить лог программой MBAM - есть проблема ! После сканирования , при попытке сохранить в txt , из программы просто вылетает пишет что приложение остановлено ! Только в xml сохраняет !

Сообщений: 10

Баллов: 5

Регистрация: 30.09.2014

Размещено 01.10.2014 04:35:30

А и самое главное то , Nod перестал выявлять вирус vbs/agent.nkb и он перестал появляться , но рекламные банеры так и не ушли с Opera !

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.10.2014 06:36:31

1. добавьте скриншот лога сканирования угроз в малваребайт

2. далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

3. добавьте логи расширений всех браузеров
http://forum.esetnod32.ru/forum9/topic10570/

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 30.09.2014

Размещено 01.10.2014 09:15:06

малваребайт попробовал еще раз и он не нашел не чего и дал сохранить отчет в txt ! В общем все прилагаю .

Прикрепленные файлы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.10.2014 10:00:31

в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить
-------
логи расширений сейчас гляну. по логам расширений все чисто.
если проблема ушла, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Изменено: santy - 01.10.2014 10:02:21

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 30.09.2014

Размещено 01.10.2014 10:29:09

Проблема с рекламой не ушла ( , на опере вылазит все ровно , а так же при первом переходе на какой либо сайт после нажатия на нем любой ссылки открывает второе окно с рекламным сайтом !

[ Закрыто ] vbs/agent.nkb , Вирус