santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] постоянно пытается соединиться, постоянно пытается соединиться по этому адресу. как это прекратить

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 17:36:13

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

исправил скрипт
его можно скачать отсюда
http://rghost.ru/private/6NxCV5lgL/20ab33de9457728c127765fd98eef44e

+
добавьте новый образ автозапуска для контроля.

если вдруг не будет выхода в инет после скрипта, уберите из настроек браузеров галку на прокси.

Изменено: santy - 08.04.2015 17:38:45

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 17:30:02

там видимо создается экзешник с именем загружаемого файла, типа даунлоадер, который качает файл, а может sfx-архив.
умудряются выложить файлы на какие то экзотические обменники, с которых еще потом по 10 минут надо ждать начала загрузки.

[ Как создать образ автозапуска? ]

Перейти

Как удалить самоустановившуюся китайскую программу Baidu

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 17:16:24

вот это поясните

Цитата
Из малваребайта в тексте сохранить не удалось - написала, что кодировку надо менять.

вы сами все это делаете? (скрипты, сканирования).
или еще кому то транслируете?

+
сделайте

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке [b]Очистить[/b]
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html

[ Как создать образ автозапуска? ]

Перейти

троян js/spy.banker.be

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 16:46:43

+
добавьте лог выполнения скрипта в uVS
это файл дата_времяlog.txt в папке UVS

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] js/spy.banker.be троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 16:46:22

+
добавьте лог выполнения скрипта в uVS
это файл дата_времяlog.txt в папке UVS

[ Как создать образ автозапуска? ]

Перейти

Как удалить самоустановившуюся китайскую программу Baidu

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 16:42:21

лог сканирования в малваребайт нужен в формате txt.
+
добавьте логи выполнения скриптов uVS

Цитата
это файлы из папки uVS дата_времяlog.txt

последнее расписываю подробнее.
1. заглянуть в папку откуда вы запускали uVS при создании образа и выполнении скрипта.
2. найти в этой папке файл с именем дата_времяlog.txt
3. добавить этот файл на форум. (по ссылке или через вложение.)

Изменено: santy - 08.04.2015 16:55:32

[ Как создать образ автозапуска? ]

Перейти

Как удалить самоустановившуюся китайскую программу Baidu

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 16:40:45

давайте, меньше эмоций проявлять (без восклицательных и вопросительных знаков),
собраться с мыслями, чтобы выполнить все наши рекомендации.

логи сейчас посмотрю.

Изменено: santy - 08.04.2015 16:43:29

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 16:38:32

хорошо, в мбам все удалите,

(и кстати, сам мбам деинсталлируйте, он у вас установлен с пробным периодом, т.е. с монитором).

далее, выполните проверку в frst
http://www.cyberforum.ru/viruses-faq/thread1362245.html

Изменено: santy - 08.04.2015 16:39:13

[ Как создать образ автозапуска? ]

Перейти

Как удалить самоустановившуюся китайскую программу Baidu

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 16:17:54

добавьте логи выполнения скрипта в uVS
это файлы из папки uVS
дата_времяlog.txt

судя по новому образу записей с baidu нет, посмотрим что там в логах выполнения скрипта.

Изменено: santy - 08.04.2015 16:26:04

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2015 15:01:24

далее,

сделайте дополнительно быструю проверку системы в малваребайт

http://forum.esetnod32.ru/forum9/topic10688/

лог добавьте в текстовом виде

Изменено: santy - 08.04.2015 15:01:57

[ Как создать образ автозапуска? ]

Перейти