Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Выскакивает красное уведомление о том, что адрес заблокирован.

RSS
 
ershovm
ershovm
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 25.08.2011
Размещено 25.08.2011 19:22:16
Выскакивает очень часто красное уведомление о том, что адрес заблокирован.Сканировал компьютер - ни антивирус, ни malwarebytes вирус не находит.

Ответы

Пред. 1 2 3 4 След.
 
ershovm
ershovm
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 25.08.2011
Размещено 27.08.2011 20:19:26
Сделал
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 27.08.2011 20:32:24
Чет мы его косим а оно на месте и возращается.
Скачайте программу по ссылке http://download.piriform.com/ccsetup310.exe
Установите, пока ничего с ней не делайте.

ОТключите интернет перед выполнением(а лутше выдерните кабель вообще) и включите стандартный фаервол.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Цитата
KillAll::

File::
c:\windows\system32\xrjsbqg.dll
c:\windows\system32\D25B.tmp
c:\windows\system32\D7C8.tmp

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

После выполнения и перезагрузки выполнить очистку временных файлов с помощью ранее устанавленой программы CCleaner

+ новый лог ComboFix.txt сюда
 
ershovm
ershovm
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 25.08.2011
Размещено 27.08.2011 21:07:45
Все сделал. Выдернул шнур, отключил бранмаузер, но только когда запустил ComboFix он не нашел один файл
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 27.08.2011 21:13:56
Бляд..о какое то, ладно поступим по другому, скачать утилиту по ссылке
http://rghost.ru/19172991

В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
Дождаться окончания (появится сообщение Скрипты выполнены).

В папке avz по окончании скрипта появится папка LOG в ней находится архив virusinfo_syscure.zip
Прикрепите его к посту.

Спасибо.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.08.2011 21:35:54
если не получится очистить систему с помощью последней утилитки, можно попробовать вычислить возможно руткит, с помощью режима сверки в uVS.
[ Как создать образ автозапуска? ]
 
ershovm
ershovm
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 25.08.2011
Размещено 27.08.2011 21:40:51
Да уж, все сделал
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 27.08.2011 21:47:38
Выполните скрипт в AVZ(Меню файл - выполнить скрипт):


Цитата
begin
QuarantineFile('C:\Windows\system32\xrjsbqg.dll','');
QuarantineFile('c:\windows\system32\D316.tmp','');
QuarantineFile('c:\windows\system32\CCC0.tmp','');
DeleteFile('c:\windows\system32\CCC0.tmp');
DeleteFile('c:\windows\system32\D316.tmp');
DeleteFile('C:\Windows\system32\xrjsbqg.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.


Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:


Цитата
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.


Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда     [email protected]



Спасибо
Изменено: zloyDi - 27.08.2011 21:49:05

 
ershovm
ershovm
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 25.08.2011
Размещено 27.08.2011 21:59:18
Сделал все
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 27.08.2011 22:06:45
Файл xrjsbqg.dll ушел в вирлаб.
В логе чисто, что с проблемой?
 
ershovm
ershovm
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 25.08.2011
Размещено 27.08.2011 22:11:59
Комп сам перегружается минут через 7, сообщение вроде-бы не вылазит пока
 
Пред. 1 2 3 4 След.
Читают тему