santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

https://, Не блокируется https://

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.10.2014 18:22:35

сформулируйте пояснее проблему:
1. что вы ходите сделать
2. как вы это делаете
3. что у вас при этом не получается.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] JS/Spy.Banker.W не могу обезвредить, удалить.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.10.2014 16:04:11

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.83.3 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v383c OFFSGNSAVE deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2 hide %SystemDrive%\PROGRAM FILES\ULEAD SYSTEMS\ULEAD VIDEOSTUDIO 9.0\BURNIXA.EXE hide %SystemDrive%\PROGRAM FILES\THE KMPLAYER\KMPLAYER.EXE hide %SystemDrive%\PROGRAM FILES\ANVSOFT\ANY VIDEO CONVERTER\VIDEOCONVERTER.EXE hide %SystemDrive%\PROGRAM FILES\GIMP-2.0\BIN\GIMP-2.6.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://ESERVICE-2.COM/TABLES/RANGES/ROPSETTINGS2.RUG delref %Sys32%\TRKWKS.DLL ; OpenAL exec C:\Program Files\OpenAL\OpenALwEAX.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.83.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v383c
OFFSGNSAVE

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2
hide %SystemDrive%\PROGRAM FILES\ULEAD SYSTEMS\ULEAD VIDEOSTUDIO 9.0\BURNIXA.EXE
hide %SystemDrive%\PROGRAM FILES\THE KMPLAYER\KMPLAYER.EXE
hide %SystemDrive%\PROGRAM FILES\ANVSOFT\ANY VIDEO CONVERTER\VIDEOCONVERTER.EXE
hide %SystemDrive%\PROGRAM FILES\GIMP-2.0\BIN\GIMP-2.6.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ESERVICE-2.COM/TABLES/RANGES/ROPSETTINGS2.RUG

delref %Sys32%\TRKWKS.DLL

; OpenAL
exec C:\Program Files\OpenAL\OpenALwEAX.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением *.paycrypt / *.keybtc@gmail_com, bat encoder / GnuPG

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.10.2014 12:56:31

документы зашифрованы этим ключом

gpg: зашифровано 1024-битным ключом RSA, с ID FF0418A0, созданным 13.10.2014
"cryptpay (cryptpay) <[email protected]>"
gpg: сбой расшифрования: секретный ключ не найден

File: E:\distr_temp\viruses!\bat_encoder\20141013\UNIQUE.PRIVATE
Time: 13.10.2014 15:53:51 (13.10.2014 8:53:51 UTC)
---------------
секретный ключ зашифрован этим ключом

gpg: зашифровано 1024-битным ключом RSA, с ID F05CF9EE, созданным 28.06.2014
"HckTeam (HckTeam) <[email protected]>"
gpg: сбой расшифрования: секретный ключ не найден

File: E:\distr_temp\viruses!\bat_encoder\20141013\KEY.PRIVATE
Time: 13.10.2014 15:55:11 (13.10.2014 8:55:11 UTC)
----------
расшифровка документов без этого ключа невозможна.
(любопытно, что вернулись к раннему ключу шифрования)
совсем недавно использовался этот ключ
gpg: зашифровано 2048-битным ключом RSA, с ID A3CE7DBE, созданным 05.08.2014
"keybtc (keybtc) <[email protected]>"

Изменено: santy - 19.01.2017 06:58:18

[ Как создать образ автозапуска? ]

Перейти

Не работает поиск в адресной строке браузера, открываются рекламные сайты., на двух компьютерах одинаковая проблема

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.10.2014 15:53:01

по компьютеру RIMMA:

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.83.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v383c OFFSGNSAVE delall %SystemDrive%\PROGRAMDATA\IEPLUGINSERVICES\PLUGINSERVICE.EXE delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1411841079&FROM=COR&UID=WDCXWD5000AAKX-00KJ3A0_WD-WCC2ER77004370043&Q={SEARCHTERMS} deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.83.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v383c
OFFSGNSAVE
delall %SystemDrive%\PROGRAMDATA\IEPLUGINSERVICES\PLUGINSERVICE.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1411841079&FROM=COR&UID=WDCXWD5000AAKX-00KJ3A0_WD-WCC2ER77004370043&Q={SEARCHTERMS}

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[ Как создать образ автозапуска? ]

Перейти

Троян

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.10.2014 16:35:15

+
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

заражен Win32/Tofsee.AX, заражен Win32/Tofsee.AX, eset удалеят файлы, но через некоторое время опять появляется

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.10.2014 07:56:45

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте образ автозапуска из безопасного режима системы.
(судя по логу, ESET дотянулся до файликов при создании образа автозапуска)

Изменено: santy - 10.10.2014 07:56:59

[ Как создать образ автозапуска? ]

Перейти

Точно такая же ситуация

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.10.2014 13:44:10

удалите все найденное во втором мбам

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции Папки снимите галки с записей mail.ru, yandex

остальное удалите по кнопке Очистить

далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не удаляется вирус win32/Corkow.AE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.10.2014 10:53:37

да, в новом образе все в порядке.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не удаляется вирус win32/Corkow.AE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.10.2014 08:24:29

видимо мбам его зацепил, поскольку в предыдущем образе он был активен.

Цитата
C:\USERS\ДЕНИСОВАИА\APPDATA\ROAMING\DAODL\FDRFD.PHT ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске ACA54060E90F1CB6354CB04C6C4B9DC69815DE56

выполняем скрипт в uVS (с правами администратора):
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.83.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v383c OFFSGNSAVE delall %SystemDrive%\USERS\DURANIN_AV\APPDATA\ROAMING\DAODL\FDRFD.PHT delall %SystemDrive%\USERS\ДЕНИСОВАИА\APPDATA\LOCAL\TEMP\OMUW\UVIP.EXE deltmp delnfr restart

Код

;uVS v3.83.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
OFFSGNSAVE
delall %SystemDrive%\USERS\DURANIN_AV\APPDATA\ROAMING\DAODL\FDRFD.PHT
delall %SystemDrive%\USERS\ДЕНИСОВАИА\APPDATA\LOCAL\TEMP\OMUW\UVIP.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------

Изменено: santy - 09.10.2014 08:25:11

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не удаляется вирус win32/Corkow.AE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.10.2014 07:20:58

сделайте образ автозапуска с правами администратора

[ Как создать образ автозапуска? ]

Перейти