santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Не могу войти во "ВКонтакте"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.12.2013 05:42:05

лог сканирования мбам добавьте на форум.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не могу войти во "ВКонтакте"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.12.2013 22:06:06

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir setdns Подключение по локальной сети 2\4\{203F47FB-FCD6-48DB-8F38-61DF2143A87C}\8.8.8.8,8.8.4.4 setdns Подключение по локальной сети\4\{BCE7B735-9474-4A0C-B2C6-CB898FE93463}\8.8.8.8,8.8.4.4 delref %Sys32%\WBEM\WMIC.EXE delref HTTPS://ERTRACE.COM/IMAGES/IMG.EBG deltmp delnfr ;------------------------------------------------------------- dnsreset restart

Код


;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

setdns Подключение по локальной сети 2\4\{203F47FB-FCD6-48DB-8F38-61DF2143A87C}\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети\4\{BCE7B735-9474-4A0C-B2C6-CB898FE93463}\8.8.8.8,8.8.4.4
delref %Sys32%\WBEM\WMIC.EXE

delref HTTPS://ERTRACE.COM/IMAGES/IMG.EBG

deltmp
delnfr
;-------------------------------------------------------------

dnsreset
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Qhost.OVD, Qhost.OVD защита в реальном времени срабатывание

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.12.2013 20:05:06

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE deltmp delnfr regt 14 deltmp delnfr restart

Код


;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
deltmp
delnfr
restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Одинаковые Банеры во всех эксплорерах.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.12.2013 14:20:12

имя программы встречалось уже на форумах в других темах

[ Как создать образ автозапуска? ]

Перейти

Предложения по функционалу продуктов ESET

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.12.2013 08:53:35

Цитата
Cvrtis пишет: ЗЫ. Кстати, в Сервисном приложении "Запущенные процессы" (ESET Live Grid) искомый процесс виден! Хотелось бы, чтобы этими процессами можно ещё было управлять. Очень-очень!

Да, не мешает контекстное меню подвесить к списку процессов (служебные программы - запущенные процессы), как это сделано в сетевых подключениях.

[ Как создать образ автозапуска? ]

Перейти

Импорт ресурсов из исполняемых файлов. Расширяем структуру автозапуска.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.12.2013 19:43:21

примеров подмены файлов в темах не так уж и много.
rpcss.dll, taskmgr.exe, userinit.exe

+ на анализ файлов совсем мало времени остается.
но смысл, думаю есть, хотя бы просмотр ресурсов выполнять для характерных троянов, чтобы проверить, есть ли характерные черные метки в ресурсах этих файлов или нет их. (причем, не лепить сразу в образ, а самостоятельно изучать на примере троянов из карантина.)
---------

Изменено: santy - 25.12.2013 10:07:51

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Одинаковые Банеры во всех эксплорерах.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.12.2013 18:47:35

1. исправьте DNS какие должны быть.

2.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE exec C:\Program Files\Whilokii\Whilokiiuninstall.exe deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
и сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

Очень сильно стал тормозить компьютер, 123

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.12.2013 17:00:13

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\TATYANA\APPDATA\ROAMING\DSITE\UPDATE~1\UPDATE~1.EXE delall %SystemDrive%\USERS\TATYANA\APPDATA\ROAMING\DEALPLY\UPDATE~1\UPDATE~1.EXE hide %SystemDrive%\USERS\TATYANA\DESKTOP\ВСЕ\EASYANTICHEAT.EXE hide %SystemDrive%\USERS\TATYANA\DESKTOP\EASYANTICHEAT.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\TATYANA\APPDATA\ROAMING\DSITE\UPDATE~1\UPDATE~1.EXE
delall %SystemDrive%\USERS\TATYANA\APPDATA\ROAMING\DEALPLY\UPDATE~1\UPDATE~1.EXE
hide %SystemDrive%\USERS\TATYANA\DESKTOP\ВСЕ\EASYANTICHEAT.EXE
hide %SystemDrive%\USERS\TATYANA\DESKTOP\EASYANTICHEAT.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Одинаковые Банеры во всех эксплорерах.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.12.2013 16:55:40

DNS, прописанный в роутере сами прописывали?
https://www.nic.ru/whois/?query=4.2.2.2

Цитата
OrgName: Level 3 Communications, Inc. OrgId: LVLT Address: 1025 Eldorado Blvd. City: Broomfield StateProv: CO PostalCode: 80021 Country: US RegDate: 1998-05-22 Updated: 2012-01-30 Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Caphaw

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.12.2013 16:50:21

так. здесь чисто.

архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected], [email protected]
------------
далее,
из нормального режима.

сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

если со скайпом и хромом будут проблемы. удалите эти программы вместе с профилем. и заново переустановите.

[ Как создать образ автозапуска? ]

Перейти