Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Вирус все ведет через прокси

1 2 След.
RSS
 
amigo9876
amigo9876
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 14.10.2011
Размещено 04.11.2011 11:37:30
В общем есть, или была проблема, что вирус все запросы к инету вел через прокси.
Когда я искал что-то через гугл или яндекс, то выдавалась страница, с просьбой ввести каптчу, так как мой сервер отправляет слишком часто пакеты и я похож на робота, что то такое...и даже показывался IP(великобритания) куда это все отсылалось.
Недавно гугл вообще выдал мне страницу, что у меня на компе вирус, и мне нужно почиститься.
Я произвел проверку NOD + Dr web - они обнаружили вирусы, удалили все.
Вопрос: Как мне теперь проверить, проходят ли мои запросы через прокси серв? Т.е осталась ли проблема?
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 04.11.2011 12:01:07
сдлеайте логи Eset Ssysinspector
http://forum.esetnod32.ru/forum9/topic54/
hj
http://forum.esetnod32.ru/forum9/topic53/
образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
[ Как создать образ автозапуска? ]
 
amigo9876
amigo9876
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 14.10.2011
Размещено 04.11.2011 12:37:49
Через сколько времени после запуска проги сохранять логи?
Всеми 3-мя прогами нужно сделать, и скинуть сюда?
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 04.11.2011 12:58:25
так прямо в указанном порядке и создайте логи, без интервалов.
[ Как создать образ автозапуска? ]
 
amigo9876
amigo9876
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 14.10.2011
Размещено 04.11.2011 13:10:10
Вот 3 файла.
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 04.11.2011 13:39:54
закрыть браузеры перез выполнением скрипта
в hj нет записей о прокси.

выполнить скрипт в uVS из буфера обмена

Код
;uVS v3.72 BETA script [http://dsrt.dyndns.org]

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\IPSDLG.8TH
delall %Sys32%\RQMLKDI.DLL
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.ASK.COM/?O=101764&L=DIS
deltmp
delnfr
regt 5
regt 18
restart


перезагрузка,
сделать новый лог ESI
Изменено: santy - 04.11.2011 13:40:49
[ Как создать образ автозапуска? ]
 
amigo9876
amigo9876
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 14.10.2011
Размещено 04.11.2011 14:35:55
Выполнил скрипт, перезагрузка.
Создал 3 лога заново.
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 04.11.2011 14:56:13
по логам  -все хорошо.
сдлеайте дополнительно лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
amigo9876
amigo9876
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 14.10.2011
Размещено 04.11.2011 15:13:38
Каждый антивирус находит что то новое  :o
Зараженные объекты я удалил.
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 04.11.2011 15:16:34
перегрузите систему и сделайте новый лог МБАМ
[ Как создать образ автозапуска? ]
 
1 2 След.
Читают тему