Форум esetnod32.ru [тема: Атака путем подделки записей кэша ARP] http://forum.esetnod32.ru Новое в теме Атака путем подделки записей кэша ARP форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 15:22:11 +0300 Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
про "мониторят".
сейчас это дело обычное.
если вы подозреваете что мониторит кто-то из ваших колег по работе, то включите брэндмауэр, или попросите администратора настроить защиту.

если же мониторят администраторы, то от админов защиты нет. :)
в этом случае надо просто делать хорошо свою работу, не засиживаться в соц_сетях и со временем, они переключатся на других сотрудников.
23.12.2015 06:31:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90287/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90287/ Wed, 23 Dec 2015 06:31:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic12354/
=============
все рекомендации выполнила, все обновила. выполнила проверку браузера и его плагинов, написано было "Проблем не обнаружено"
скажите, что видно по результатам отчетов AdwCleaner[S1].txt , FRST.txt, Addition.txt и т.п.? я просто не программист и ничего в этом не понимаю. мониторят мой компьютер или нет? или мы этого уже не узнаем? просто неприятно знать, что за тобой следят, не доверяют и пр.
и что мне дальше делать?
22.12.2015 14:28:27, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90278/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90278/ Tue, 22 Dec 2015 14:28:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic12354/
21.12.2015 18:52:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90258/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90258/ Mon, 21 Dec 2015 18:52:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
=============

Fixlog.txt
21.12.2015 17:08:29, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90255/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90255/ Mon, 21 Dec 2015 17:08:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path/update_url>
OPR Extension: (Quick Searcher) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\chphlpgkkbolifaimnlloiipkdnihall [2015-09-08]
EmptyTemp:
Reboot:
=============
21.12.2015 16:34:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90252/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90252/ Mon, 21 Dec 2015 16:34:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
=============
Результаты проверки в FRST:
FRST.txt
Addition.txt
21.12.2015 11:59:03, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90245/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90245/ Mon, 21 Dec 2015 11:59:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
=============

====quote====
далее,

3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить

=============
Результат проверки в АдвКлинере:
AdwCleaner[S1].txt
21.12.2015 11:53:19, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90244/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90244/ Mon, 21 Dec 2015 11:53:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,

3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
21.12.2015 11:18:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90243/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90243/ Mon, 21 Dec 2015 11:18:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
нужен лог из журнала проверки.
судя по рисунку мбам у вас установлен с постоянной защитой, что не есть хорошо. надо было установить только сканер.
=============

18.12.2015.txt
21.12.2015 09:58:36, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90240/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90240/ Mon, 21 Dec 2015 09:58:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен лог из журнала проверки.
судя по рисунку мбам у вас установлен с постоянной защитой, что не есть хорошо. надо было установить только сканер.
21.12.2015 09:42:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90239/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90239/ Mon, 21 Dec 2015 09:42:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
еще раз запустите мбам, далее, не начиная канирование, зайдите в историю, там должны быть все логи сканирования, которые уже завершились
=============
Доброе утро! Вот журнал программы. Или для анализа Вам нужен расширенный журнал истории сканирования?

21.12.2015 08:20:54, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90235/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90235/ Mon, 21 Dec 2015 08:20:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз запустите мбам, далее, не начиная канирование, зайдите в историю, там должны быть все логи сканирования, которые уже завершились
18.12.2015 18:22:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90172/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90172/ Fri, 18 Dec 2015 18:22:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
нужен текстовый лог мбам, а не рисунок
=============
что это такое и где его взять?
18.12.2015 16:02:49, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90163/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90163/ Fri, 18 Dec 2015 16:02:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен текстовый лог мбам, а не рисунок
18.12.2015 15:56:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90162/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90162/ Fri, 18 Dec 2015 15:56:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marina Bukhal написал:
Все сделала. Сразу после перезагрузки выскочило вот такое окошко... Что это значит?
=============
и, кстати, там внизу написано AsusSetup. А у меня комп не Asus, а сборный. В "Панели управления" посмотрела – никаких составляющих фирмы Asus нет...  
18.12.2015 15:07:40, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90161/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90161/ Fri, 18 Dec 2015 15:07:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
=============
Установила malwarebytes. Сделала проверку по инструкции. Что мне сделать? Удалить выбранное?

18.12.2015 14:58:14, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90159/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90159/ Fri, 18 Dec 2015 14:58:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделала. Сразу после перезагрузки выскочило вот такое окошко... Что это значит?

18.12.2015 14:40:19, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90157/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90157/ Fri, 18 Dec 2015 14:40:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE

delref %SystemDrive%\USERS\&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;&#65533;\APPDATA\ROAMING\MGMXSGV5AT0I5FUH3ASSALBW.EXE

deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGKNPFANCPEAMEJMCOOEDLJJNADDLDHG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCEGDOMHOCAEOEDBDPFOLMGJKJAIJFOMO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDKNICMNHBAAJDGLBINPAHHAPGHPAKCH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGNDACICECCGAPJHPNIECKNJLMMLANAEM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJEDELKHANEFMCNPAPPFHACHBPNLHOMAI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJGGBJBMNFMIPGCANIDAMJFPECHDEEKOI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DKPPACDMMDDEDIAHKLMCGKGDHHOOJEMMD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLANABBPAHPJNALJEBNPGKJEMCBKEPIAK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPGANLGLBHGFJFGOPIJBHEMCPBEHJNPIA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPLDBIENODKPGKCCOCELIDINMCIEDJDOK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES (X86)\ZAXAR

delref %SystemDrive%\PROGRAMDATA\TIMETASKS\TIMETASKS.EXE"

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\4.0.5_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\LANABBPAHPJNALJEBNPGKJEMCBKEPIAK\2.0.2_0\ПОИСК MAIL.RU

deldirex %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\KOMETA\APPLICATION

; etranslator
exec  C:\Users\Администратор\AppData\Roaming\eTranslator\eTranslator.exe" /uninstall
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
18.12.2015 13:26:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90154/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90154/ Fri, 18 Dec 2015 13:26:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
кстати говоря, после того, как я вычислила, чей это IP-адрес и наехала на этого человека, данное оповещение (об атаке путем подделки записей кэша ARP) перестало появляться. хотя раньше оно появлялось, как только тот человек включал свой компьютер...
18.12.2015 12:55:12, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90153/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90153/ Fri, 18 Dec 2015 12:55:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив с образом автозапуска
XTREME-KN2D2TQJ_2015-12-18_12-44-49.7z
18.12.2015 12:48:39, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90152/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90152/ Fri, 18 Dec 2015 12:48:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
посмотрим образ,
там видно будет. поможет или не поможет
=============
ок, спасибо. сейчас все сделаю, вышлю Вам отчет
18.12.2015 12:43:50, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90151/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90151/ Fri, 18 Dec 2015 12:43:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
посмотрим образ,
там видно будет. поможет или не поможет
18.12.2015 12:41:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90150/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90150/ Fri, 18 Dec 2015 12:41:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
=============
как мне это поможет?
18.12.2015 12:37:04, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90149/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90149/ Fri, 18 Dec 2015 12:37:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
18.12.2015 12:29:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90148/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90148/ Fri, 18 Dec 2015 12:29:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Недавно на моем рабочем компьютере стало появляться оповещение от антивирусника (ESET Smart Security) об атаке путем подделки записей кэша ARP. При чем, в оповещении указан IP-адрес компьютера, с которого осуществлена атака. Я обошла весь отдел и проверила у всех IP-адреса. Это один из наших сотрудников, приближенный к руководству. Хочу узнать, что это значит. Мониторят ли мой компьютер?

18.12.2015 11:29:06, marina Bukhal.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message90145/ http://forum.esetnod32.ru/messages/forum6/topic12716/message90145/ Fri, 18 Dec 2015 11:29:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\PRIVOXY\PRIVOXY.EXE
dirzoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\PRIVOXY
unload %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\PRIVOXY\PRIVOXY.EXE
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\PRIVOXY
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\MAILRUHOMESEARCH.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\MAILRUHOMESEARCH.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\HYD12E.TMP.1447689003\HTA\3RDPARTY\OCCOMSDK.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\HYD12E.TMP.1447689003\HTA\3RDPARTY\OCCOMSDK.DLL
delall %SystemDrive%\IEXPLORE.BAT
delall %SystemDrive%\OPERA.BAT
delref HTTP:\\SEARCHSY-POISK.RU
delall %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARGAMEBROWSER.EXE
deldir %SystemDrive%\PROGRAM FILES\ZAXAR
delref %SystemDrive%\PROGRAMDATA\TIMETASKS\TIMETASKS.EXE"
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\CUPOINT
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\MORESKIDKI
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\AMIGODISTRIB.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\INSTHELPER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\SET12.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\SET1C.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\SET27.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\SETA.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\SETD.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\MORESKIDKI\MORESKIDKI.LNK
exec Updater\Updater.exe -uninstall
regt 28
regt 29
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
04.12.2015 16:49:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message89732/ http://forum.esetnod32.ru/messages/forum6/topic12716/message89732/ Fri, 04 Dec 2015 16:49:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Атака путем подделки записей кэша ARP Атака путем подделки записей кэша ARP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! в нетбуке проблема Атака путем подделки записей кэша ARP. просканировал UVS. Помогите пожалуйста! Вот скрипт  
SERVER_2015-12-04_14-14-46.rar
04.12.2015 12:39:45, Евгений Попов.]]> http://forum.esetnod32.ru/messages/forum6/topic12716/message89717/ http://forum.esetnod32.ru/messages/forum6/topic12716/message89717/ Fri, 04 Dec 2015 12:39:45 +0300 Обнаружение вредоносного кода и ложные срабатывания