santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Вирус в оперативной памяти Win32/Spatet.T, Win32/Spatet.T

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.11.2013 05:53:02

Цитата
09.11.2013 21:47:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = launcher.exe(2976) модифицированный Win32/Spatet.T троянская программа очищен удалением 09.11.2013 21:47:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = launcher.exe(2976) модифицированный Win32/Spatet.T троянская программа очищен удалением 09.11.2013 21:47:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = launcher.exe(2976) модифицированный Win32/Spatet.T троянская программа очищен удалением

Цитата

09.11.2013 21:47:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = launcher.exe(2976) модифицированный Win32/Spatet.T троянская программа очищен удалением
09.11.2013 21:47:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = launcher.exe(2976) модифицированный Win32/Spatet.T троянская программа очищен удалением
09.11.2013 21:47:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = launcher.exe(2976) модифицированный Win32/Spatet.T троянская программа очищен удалением

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %Sys32%\INSTALL\WIN32.EXE ;------------------------autoscript--------------------------- deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %Sys32%\INSTALL\WIN32.EXE
;------------------------autoscript---------------------------

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------

1. добавьте новый лог журнала обнаружение угроз

2. просканируйте в ESET NOD32 только оперативную память, и добавьте результат сканирования.

если проблема решилась,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ESET Smart Security. Адрес заблокирован., Постоянно появляется красная табличка от ESET с блокированием одного и того же адреса.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2013 23:29:08

да, домен черном списке

может, какая то из программ, или дополнение браузера пытается соединиться с этим адресом,

надо выяснить с помощью фаервола, или tcpview.

Изменено: santy - 09.11.2013 23:29:37

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус в оперативной памяти Win32/Spatet.T, Win32/Spatet.T

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2013 23:19:35

удалите найденное в мбам,

перегрузите систему,

добавьте
1. новый образ автозапуска.

2. лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

3. лог выполнения скрипта.
файл с именем дата_времяlog.txt из папки с uVS

Изменено: santy - 09.11.2013 23:20:36

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус в оперативной памяти Win32/Spatet.T, Win32/Spatet.T

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2013 21:55:13

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn 1A8D779A5583358CF42BC6D1DF8C1261DABFFCF689FA943CA1D34CD074C6FC200707E8B76D03CAE8E7EEC29F7753B5C9B88F6117BD25C5D4A63258E882FADC8C 8 PCK/Enigma zoo %Sys32%\INSTALL\WIN32.EXE bl 335B22433736124CDFA7C10D4262A9C2 1543680 ;------------------------autoscript--------------------------- chklst delvir ; Bonjour exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet deltmp delnfr ;------------------------------------------------------------- czoo restart

Код


;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 1A8D779A5583358CF42BC6D1DF8C1261DABFFCF689FA943CA1D34CD074C6FC200707E8B76D03CAE8E7EEC29F7753B5C9B88F6117BD25C5D4A63258E882FADC8C 8 PCK/Enigma

zoo %Sys32%\INSTALL\WIN32.EXE

bl 335B22433736124CDFA7C10D4262A9C2 1543680
;------------------------autoscript---------------------------

chklst
delvir

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

высвечивается табличка "адрес заблокирован", постоянно высвечивается одна и таже табличка. что делать?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.11.2013 06:42:45

выполните поиск скрытых объектов по файлу сверки
http://forum.esetnod32.ru/forum9/topic2729/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.11.2013 16:16:42

да, ступор какой-то по вашей теме, можете уточнить адрес сайта, который всплывает...? по крайней мере имя домена.... не добавлено ли оно в черный список eset?

[ Как создать образ автозапуска? ]

Перейти

Постоянно NOD32 ругается на угрозу во временной папке и удаляет оттуда exe-файлы , win32TrashBytes.G

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.11.2013 13:33:12

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Постоянно NOD32 ругается на угрозу во временной папке и удаляет оттуда exe-файлы , win32TrashBytes.G

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.11.2013 12:49:20

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\PROGRAMDATA\MICROSOFT\SEARCH\DATA\APPLICATIONS\WINDOWS\TMP.EDB hide %SystemDrive%\PROGRAM FILES (X86)\AIMP2\AIMP2C.EXE ;------------------------autoscript--------------------------- deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

delall %SystemDrive%\PROGRAMDATA\MICROSOFT\SEARCH\DATA\APPLICATIONS\WINDOWS\TMP.EDB
hide %SystemDrive%\PROGRAM FILES (X86)\AIMP2\AIMP2C.EXE
;------------------------autoscript---------------------------


deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

высвечивается табличка "адрес заблокирован", постоянно высвечивается одна и таже табличка. что делать?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.11.2013 11:38:47

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian ;------------------------autoscript--------------------------- chklst delvir ; Bonjour exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

;------------------------autoscript---------------------------

chklst
delvir

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Угроза в оперативной памяти компьютера

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.11.2013 05:38:06

удалите все найденное в АдвКлинере,

далее,

если проблема решена,

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти