Форум esetnod32.ru [тема: адрес заблокирован] http://forum.esetnod32.ru Новое в теме адрес заблокирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 21:56:55 +0300 адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Полное имя C:\USERS\TRANZISTOR\APPDATA\ROAMING\MICROSOFT\IGFXPROF.EXE
Имя файла IGFXPROF.EXE
Тек. статус     АКТИВНЫЙ ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске
   
www.virustotal.com    2012-04-21 [2012-04-19 16:27:46 UTC ( 1 week, 3 days ago )]

====quote====
Symantec  Trojan.Gen.2
Kaspersky HEUR:Trojan.Win32.Generic
BitDefender     Gen:Variant.Kazy.61758
AntiVir   TR/Dropper.Gen

=============

=============

30.04.2012 10:50:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message42055/ http://forum.esetnod32.ru/messages/forum6/topic5326/message42055/ Mon, 30 Apr 2012 10:50:05 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена! Спасибо! Больше не было воровства паролей вконтакте, а также сообщений nod о том, что адрес заблокирован.
Рекомендации по безопасности выполнены.

Кстати, так что это был за вирус?
30.04.2012 10:35:19, trwork.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message42054/ http://forum.esetnod32.ru/messages/forum6/topic5326/message42054/ Mon, 30 Apr 2012 10:35:19 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
22.04.2012 16:40:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message41313/ http://forum.esetnod32.ru/messages/forum6/topic5326/message41313/ Sun, 22 Apr 2012 16:40:12 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделано!

Архив zoo отправлен на почту, лог сканирования выше.

О результатах отпишусь, как будет видно, воруют ли пароли вконтакте, а также появляются ли сообщения о блокировке адресов.

Огромное спасибо за поддержку!
22.04.2012 16:34:23, trwork.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message41312/ http://forum.esetnod32.ru/messages/forum6/topic5326/message41312/ Sun, 22 Apr 2012 16:34:23 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Версия базы данных:  v2012.04.22.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Tranzistor :: QWERTY1 [администратор]

22.04.2012 16:07:59
mbam-log-2012-04-22 (16-07-59).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  227272
Времени прошло:  13 минут , 45 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)
22.04.2012 16:28:35, trwork.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message41311/ http://forum.esetnod32.ru/messages/forum6/topic5326/message41311/ Sun, 22 Apr 2012 16:28:35 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\TRANZISTOR\APPDATA\ROAMING\MICROSOFT\IGFXPROF.EXE
bl 0E42F051F30BF9E58A9B85DABEE8316B 81920
delall %SystemDrive%\USERS\TRANZISTOR\APPDATA\ROAMING\MICROSOFT\IGFXPROF.EXE
delall %SystemDrive%\USERS\TRANZI~1\APPDATA\LOCAL\TEMP\CPUZ130\CPUZ_X64.SYS
delall %SystemDrive%\USERS\МАЛЫШ\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
exec "C:\PROGRAM FILES (X86)\WINAMP TOOLBAR\UNINSTALL.EXE"
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
22.04.2012 14:55:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message41307/ http://forum.esetnod32.ru/messages/forum6/topic5326/message41307/ Sun, 22 Apr 2012 14:55:07 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.
А дальнейшая деятельность со сворованным паролем проста: начинается отправка спама вконтакте, до тех пор пока аккаунт вконтакте не заблокируют. Аккаунт моей жены заблокировали уже несколько раз, в последний раз после разблокировки дали бан на трое суток.
А все началось с неосторожно нажатой ссылки вконтакте...
22.04.2012 14:54:30, trwork.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message41306/ http://forum.esetnod32.ru/messages/forum6/topic5326/message41306/ Sun, 22 Apr 2012 14:54:30 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отправляю образ.

Помогите пожалуйста!
QWERTY1_2012-04-22_14-29-35.7z
22.04.2012 14:47:49, trwork.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message41304/ http://forum.esetnod32.ru/messages/forum6/topic5326/message41304/ Sun, 22 Apr 2012 14:47:49 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, нужен образ автозапуска для анализа проблемы
22.04.2012 14:35:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message41303/ http://forum.esetnod32.ru/messages/forum6/topic5326/message41303/ Sun, 22 Apr 2012 14:35:41 +0400 Обнаружение вредоносного кода и ложные срабатывания адрес заблокирован адрес заблокирован какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тема, похоже, близнец вот этой:
http://forum.esetnod32.ru/forum6/topic3218/

нод выдает:
Адрес заблокирован.
Адрес URL:
"pwpatrwowo.qipim.ru/b.txt"
IP-адрес:
194.186.88.61:80

Адрес заблокирован.
Адрес URL:
"pwpatrwowo.co.cc/b.txt"
IP-адрес:
112.175.243.21:80

Адрес заблокирован.
Адрес URL:
"pwpatrwowo.co.cc/b.txt"
IP-адрес:
112.175.243.22:80

Сейчас буду делать архив согласно этой теме: http://forum.esetnod32.ru/forum9/topic2687/
22.04.2012 14:32:30, trwork.]]> http://forum.esetnod32.ru/messages/forum6/topic5326/message41300/ http://forum.esetnod32.ru/messages/forum6/topic5326/message41300/ Sun, 22 Apr 2012 14:32:30 +0400 Обнаружение вредоносного кода и ложные срабатывания