Форум esetnod32.ru [тема: vbs/agent.nkb] http://forum.esetnod32.ru Новое в теме vbs/agent.nkb форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 08:58:34 +0300 vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Переустановил оперу , все работает отлично ! Спасибо за помощь :)
01.10.2014 20:37:05, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79917/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79917/ Wed, 01 Oct 2014 20:37:05 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите теперь Комбофикс. этой утилитой
http://oldtimer.geekstogo.com/OTC.exe

пишем результат.

если проблема не решится, деинсталлируйте вместе с профилем проблемные браузеры, и заново установите актуальные их версии.
01.10.2014 16:16:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79912/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79912/ Wed, 01 Oct 2014 16:16:31 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот что получилось
ComboFix.txt
01.10.2014 16:00:49, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79908/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79908/ Wed, 01 Oct 2014 16:00:49 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Такое уже было при попытке удалить вот эту прогу в панели управления !
=============
да,
это просто была попытка через скрипт деинсталлировать эту программу.
по оставшейся проблеме:
сделайте проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
01.10.2014 12:15:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79902/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79902/ Wed, 01 Oct 2014 12:15:43 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да мой DNS .
Во время работы скрипта вылезла такое сообщение

[FILE ID=95241]

при нажатие на ок вот это

[FILE ID=95242]

Нажал на отмену !
Такое уже было при попытке удалить вот эту прогу в панели управления !

[FILE ID=95243]

Реклама пропала , но когда загружается запрос в поиске гугл или яндекс первый клик открывает рекламный сайт все ровно !



01.10.2014 11:43:47, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79897/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79897/ Wed, 01 Oct 2014 11:43:47 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполните такой скрипт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
OFFSGNSAVE

exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416023FF}
exec32 MsiExec.exe /I{BE742AE3-0C95-46CC-B5C8-9F942FDD9360}
dnsreset
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
01.10.2014 11:03:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79896/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79896/ Wed, 01 Oct 2014 11:03:10 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
это ваш DNS?
https://www.nic.ru/whois/?query=188.92.0.188

====quote====
inetnum:        188.92.0.128 - 188.92.0.255
netname:        TELEMAX
descr:          Services Krasnoyarsk
=============

01.10.2014 11:00:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79895/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79895/ Wed, 01 Oct 2014 11:00:48 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
HAN246_2014-10-01_13-43-34.7z
01.10.2014 10:54:23, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79894/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79894/ Wed, 01 Oct 2014 10:54:23 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
01.10.2014 10:31:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79893/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79893/ Wed, 01 Oct 2014 10:31:27 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема с рекламой не ушла ( , на опере вылазит все ровно , а так же при первом переходе на какой либо сайт после нажатия на нем любой ссылки открывает второе окно с рекламным сайтом ! [FILE ID=95239]

01.10.2014 10:29:09, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79892/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79892/ Wed, 01 Oct 2014 10:29:09 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить
-------
логи расширений сейчас гляну. по логам расширений все чисто.
если проблема ушла, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
01.10.2014 10:00:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79890/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79890/ Wed, 01 Oct 2014 10:00:31 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
малваребайт попробовал еще раз и он не нашел не чего и дал сохранить отчет в txt ! В общем все прилагаю .
Malwar.txt
AdwCleaner[R0]Отчет.txt
startupExplorer.txt
startupOpera.txt
startupChrome.txt
01.10.2014 09:15:06, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79888/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79888/ Wed, 01 Oct 2014 09:15:06 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте скриншот лога сканирования угроз в малваребайт

2. далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

3. добавьте логи расширений всех браузеров
http://forum.esetnod32.ru/forum9/topic10570/
01.10.2014 06:36:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79887/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79887/ Wed, 01 Oct 2014 06:36:31 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
А и самое главное то , Nod перестал выявлять вирус vbs/agent.nkb и он перестал появляться , но рекламные банеры так и не ушли с Opera !
01.10.2014 04:35:30, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79886/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79886/ Wed, 01 Oct 2014 04:35:30 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
На почту архив вам отправил , а вот что касается выполнить лог программой MBAM - есть проблема ! После сканирования , при попытке сохранить в txt , из программы просто вылетает пишет что приложение остановлено ! Только в xml сохраняет ! [FILE ID=95232] [FILE ID=95233]


01.10.2014 04:28:46, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79885/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79885/ Wed, 01 Oct 2014 04:28:46 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
delall %SystemDrive%\PROGRA~3\BROWSE~1\22643~1.41\{16CDF~1\BROWSE~1.DLL
delall %SystemDrive%\PROGRA~3\BROWSE~1\23787~1.43\{16CDF~1\BROWSE~1.DLL
delall %SystemDrive%\USERS\HAN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemRoot%\TEMP\{3669C563-C3F7-4498-894F-656540730A51}.EXE
zoo %SystemDrive%\USERS\HAN\APPDATA\ROAMING\MICROSOFT\INSTALLER\{E34C1005-2620-4CDF-A2AB-A76F1A12C1CE}\TRANSAQ.EXE
delall %SystemDrive%\USERS\HAN\APPDATA\ROAMING\MICROSOFT\INSTALLER\{E34C1005-2620-4CDF-A2AB-A76F1A12C1CE}\TRANSAQ.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\DEALPLYLIVE.EXE
delall %SystemDrive%\USERS\HAN\APPDATA\LOCAL\TEMP\5A4D0C7BBD.SYS
delall %SystemDrive%\USERS\HAN\APPDATA\LOCAL\TEMP\5A51AE0FE2.SYS
exec32 C:\Program Files (x86)\AVG Secure Search\UNINSTALL.exe /PROMPT /UNINSTALL
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
30.09.2014 17:26:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79882/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79882/ Tue, 30 Sep 2014 17:26:59 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот что получилось , что дальше ?
HAN246_2014-09-30_20-09-07.7z
30.09.2014 16:19:55, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79881/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79881/ Tue, 30 Sep 2014 16:19:55 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, создайте, пожалуйста, вот такой лог: http://forum.esetnod32.ru/forum9/topic2687/
30.09.2014 14:51:35, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79878/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79878/ Tue, 30 Sep 2014 14:51:35 +0400 Обнаружение вредоносного кода и ложные срабатывания vbs/agent.nkb vbs/agent.nkb Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте у меня возникла такая проблема , nod32 обнаружил вирус и удалил его но он сразу появился опять и все по кругу , так уже происходит второй день , что делать не знаю !
За пару дней до этого подцепил Amigo по глупости , сразу nod не выявил не каких вирусов , но после нашел и удалил несколько ! Сразу начались проблемы со всеми остальными браузерами хромом и оперой , началась дикая банерная реклама на абсолютно всех сайтах ну и нереально все стало тормозить ! Amigo сразу удалил ото всюду и все что с ним было связано ! но проблема с рекламой так и не решилась , поставил и adblock plus и adguard все без толку ! Помогите пожалуйста ) [FILE ID=95229]

30.09.2014 14:35:51, Евгений Джанго.]]> http://forum.esetnod32.ru/messages/forum6/topic11247/message79877/ http://forum.esetnod32.ru/messages/forum6/topic11247/message79877/ Tue, 30 Sep 2014 14:35:51 +0400 Обнаружение вредоносного кода и ложные срабатывания