santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

hzmksreiuojy, трафик ссыпиться с hzmksreiuojy на мой хост.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.08.2014 15:31:27

т.е. расширений вообще нет для браузеров? + вопрос:
сообщения ESET о блокировке адреса всплывают при загруженном браузере, или независимо от браузера?
с какой периодичностью?

+
добавьте лог проверки в tdsskiller

Скачайте, распакуйте и запустите TDSSKiller:

http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

Изменено: santy - 01.08.2014 15:37:12

[ Как создать образ автозапуска? ]

Перейти

hzmksreiuojy, трафик ссыпиться с hzmksreiuojy на мой хост.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.08.2014 13:58:04

сорри, последнюю ссылку неверную дал на ccleaner

еще раз
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

[ Как создать образ автозапуска? ]

Перейти

hzmksreiuojy, трафик ссыпиться с hzmksreiuojy на мой хост.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.08.2014 13:17:01

Александр, по правилам форума вы должны добавить все логи для анализа, которые мы запрашиваем.

[ Как создать образ автозапуска? ]

Перейти

hzmksreiuojy, трафик ссыпиться с hzmksreiuojy на мой хост.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.08.2014 12:59:15

показать какие установлены расширения в браузерах. если добавлены левые расширения (они могут быть причиной соединений, которые детектирует Есет, то их надо будет отключить.)

Изменено: santy - 01.08.2014 13:00:14

[ Как создать образ автозапуска? ]

Перейти

hzmksreiuojy, трафик ссыпиться с hzmksreiuojy на мой хост.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.08.2014 12:07:07

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.83 BETA 11 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\PROGRAMDATA\SEARCH PROTECTION\SEARCHPROTECTION.EXE delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID] deltmp delnfr restart

Код


;uVS v3.83 BETA 11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\PROGRAMDATA\SEARCH PROTECTION\SEARCHPROTECTION.EXE
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

+
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] dorkbot.b

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.08.2014 09:40:38

тема будет закрыта в связи с нарушением вами лицензионного соглашения.

Цитата
TNod User & Password Finder

обратитесь за помощью на другой форум.

[ Как создать образ автозапуска? ]

Перейти

hzmksreiuojy, трафик ссыпиться с hzmksreiuojy на мой хост.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.07.2014 16:58:43

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

можно из безопасного режима системы

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вырубило ESS 7 из трея

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.07.2014 06:22:17

образ чистый, возможно вырубился GUI. бывает такое. в этом случае надо перезапустить оболочку.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите, пожалуйста, решить проблему с трояном

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.07.2014 06:32:13

сделайте полную глубокую проверку диска с помощью сканирования установленного антивируса
+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите, пожалуйста, решить проблему с трояном

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2014 20:16:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.83 BETA 11 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\DDD\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian delref HTTP://SUGGEST.YANDEX.RU/SUGGEST-FF.CGI?PART={SEARCHTERMS} ;------------------------autoscript--------------------------- chklst delvir regt 14 deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.83 BETA 11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\DDD\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delref HTTP://SUGGEST.YANDEX.RU/SUGGEST-FF.CGI?PART={SEARCHTERMS}
;------------------------autoscript---------------------------

chklst
delvir

regt 14

deltmp
delnfr
;-------------------------------------------------------------


restart

перезагрузка, пишем о старых и новых проблемах.
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[ Как создать образ автозапуска? ]

Перейти