Нужна помощь - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 14.02.2013

Размещено 14.02.2013 01:32:08

Подцепил заразу. Проявляется в том, что в браузере Firefox слева появляется вертикальный баннер с рекламой. Anti-Malware блокирует при этом попытки доступа Firefox, Opera, а также mysqld доступ в интернет по разным IP-адресам. NOD32 обнаружил шесть различных троянов, написанных на Java, Anti-Malware тоже что-то около того, но других. Конкретно ту дрянь, которая показывает баннер с рекламой, оба антивируса не видят. Где и с помощью чего можно поискать? Какие можно посмотреть ключи реестра?2013-02-14_00-18-49.7z (652.32 КБ)

Изменено: alien - 14.02.2013 02:40:39 (Добавлен образ автозапуска)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 14.02.2013 01:33:45

http://forum.esetnod32.ru/forum9/topic2687/

Сообщений: 3

Баллов: 1

Регистрация: 14.02.2013

Размещено 14.02.2013 02:41:30

Добавил образ автозапуска (вложение к первому сообщению).

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.02.2013 06:23:09

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.0 OFFSGNSAVE setdns Microsoft Loopback\4\{55AE9092-481D-4EB4-9D39-F830039C7349}\ setdns QT.Net\4\{A4000268-2A25-4952-8325-C2AD24BD0C59}\ setdns Беспроводное сетевое соединение\4\{7FC14509-933D-4538-8D6E-D7881610446D}\ delall %SystemDrive%\USERS\SOFI\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr exec "C:\PROGRAM FILES\ASKBARDIS\UNINS000.EXE" EXEC cmd /c"ipconfig /flushdns" restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
setdns Microsoft Loopback\4\{55AE9092-481D-4EB4-9D39-F830039C7349}\
setdns QT.Net\4\{A4000268-2A25-4952-8325-C2AD24BD0C59}\
setdns Беспроводное сетевое соединение\4\{7FC14509-933D-4538-8D6E-D7881610446D}\
delall %SystemDrive%\USERS\SOFI\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
exec "C:\PROGRAM FILES\ASKBARDIS\UNINS000.EXE"
EXEC cmd /c"ipconfig /flushdns"
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 14.02.2013

Размещено 15.02.2013 01:22:06

Баннер пропал. Дополнительная проверка ничего не обнаружила.
Anti-malware по-прежнему показывает попытки Opera и Firefox ломиться в интернет по непонятным портам и IP-адресам (пример на картинке).

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 15.02.2013 01:26:20

Вас не просили включать защиту в режиме реального времени, отключите ее и удалите МБАМ

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Изменено: zloyDi - 15.02.2013 01:27:08

[ Закрыто ] Нужна помощь , Не могу обнаружить троян