Форум esetnod32.ru [тема: Вирус все ведет через прокси] http://forum.esetnod32.ru Новое в теме Вирус все ведет через прокси форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 17:24:27 +0300 Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас чисто.
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
(тем более что у вас система без обновлений с установленным SP2)
04.11.2011 15:53:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22786/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22786/ Fri, 04 Nov 2011 15:53:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
mbam-log-2011-11-04 (13-36-50).txt
04.11.2011 15:37:18, amigo9876.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22785/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22785/ Fri, 04 Nov 2011 15:37:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
перегрузите систему и сделайте новый лог МБАМ
04.11.2011 15:16:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22783/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22783/ Fri, 04 Nov 2011 15:16:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
Каждый антивирус находит что то новое  :o
Зараженные объекты я удалил.
mbam-log-2011-11-04 (13-11-05).txt
04.11.2011 15:13:38, amigo9876.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22782/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22782/ Fri, 04 Nov 2011 15:13:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
по логам  -все хорошо.
сдлеайте дополнительно лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
04.11.2011 14:56:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22780/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22780/ Fri, 04 Nov 2011 14:56:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт, перезагрузка.
Создал 3 лога заново.
SysInspector-NOTEBOOK-111104-1233.zip
hijackthis.log
NOTEBOOK_2011-11-04_12-30-20.zip
04.11.2011 14:35:55, amigo9876.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22779/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22779/ Fri, 04 Nov 2011 14:35:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перез выполнением скрипта
в hj нет записей о прокси.

выполнить скрипт в uVS из буфера обмена

====code==== 
;uVS v3.72 BETA script [http://dsrt.dyndns.org]

delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\IPSDLG.8TH
delall %Sys32%\RQMLKDI.DLL
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.ASK.COM/?O=101764&L=DIS
deltmp
delnfr
regt 5
regt 18
restart
=============

перезагрузка,
сделать новый лог ESI
04.11.2011 13:39:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22777/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22777/ Fri, 04 Nov 2011 13:39:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот 3 файла.
SysInspector-NOTEBOOK-111104-1030.zip
hijackthis.log
NOTEBOOK_2011-11-04_11-04-57.zip
04.11.2011 13:10:10, amigo9876.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22776/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22776/ Fri, 04 Nov 2011 13:10:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
так прямо в указанном порядке и создайте логи, без интервалов.
04.11.2011 12:58:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22775/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22775/ Fri, 04 Nov 2011 12:58:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
Через сколько времени после запуска проги сохранять логи?
Всеми 3-мя прогами нужно сделать, и скинуть сюда?
04.11.2011 12:37:49, amigo9876.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22773/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22773/ Fri, 04 Nov 2011 12:37:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
сдлеайте логи Eset Ssysinspector
http://forum.esetnod32.ru/forum9/topic54/
hj
http://forum.esetnod32.ru/forum9/topic53/
образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
04.11.2011 12:01:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22769/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22769/ Fri, 04 Nov 2011 12:01:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус все ведет через прокси Вирус все ведет через прокси в форуме Обнаружение вредоносного кода и ложные срабатывания.
В общем есть, или была проблема, что вирус все запросы к инету вел через прокси.
Когда я искал что-то через гугл или яндекс, то выдавалась страница, с просьбой ввести каптчу, так как мой сервер отправляет слишком часто пакеты и я похож на робота, что то такое...и даже показывался IP(великобритания) куда это все отсылалось.
Недавно гугл вообще выдал мне страницу, что у меня на компе вирус, и мне нужно почиститься.
Я произвел проверку NOD + Dr web - они обнаружили вирусы, удалили все.
Вопрос: Как мне теперь проверить, проходят ли мои запросы через прокси серв? Т.е осталась ли проблема?
04.11.2011 11:37:30, amigo9876.]]> http://forum.esetnod32.ru/messages/forum6/topic2658/message22768/ http://forum.esetnod32.ru/messages/forum6/topic2658/message22768/ Fri, 04 Nov 2011 11:37:30 +0400 Обнаружение вредоносного кода и ложные срабатывания