santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

При включении компьютера высвечивается надпись "Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес, При включении компьютера высвечивается надпись "Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 15:48:42

здесь можно посмотреть по рисунку
http://pchelpforum.ru/f34/t59790/#post506722

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] TrojanDownloader.Carberp.AW помогите обезвредить, NOD32 обнаружил TrojanDownloader.Carberp.AW и не может его обезвредить

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 15:31:25

Цитата
28.07.2013 12:38:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1956) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна lynn\lyn 28.07.2013 12:38:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1956) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна lynn\lyn 28.07.2013 12:38:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1956) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна lynn\lyn

Цитата

28.07.2013 12:38:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1956) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна lynn\lyn
28.07.2013 12:38:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1956) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна lynn\lyn
28.07.2013 12:38:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1956) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна lynn\lyn

ок, добавьте образ автозапуска из безопасного режима системы

+

сделайте образ автозапуска из под загрузочного диска Winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/

Изменено: santy - 28.07.2013 15:32:51

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 15:30:07

надо смотреть дампы. настройте сохранение минидампов, может там будет инфо о причине внезапной перезагрузки системы.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] 3zz.info при запуске системы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 14:51:37

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 14:50:29

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.80.13 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE ;------------------------autoscript--------------------------- ; Pandora Service exec C:\Program Files\PANDORA.TV\PanService\unins000.exe deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

; Pandora Service
exec C:\Program Files\PANDORA.TV\PanService\unins000.exe

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] 3zz.info при запуске системы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 14:11:37

Код
;uVS v3.80.13 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE ;------------------------autoscript--------------------------- delref HTTP://3ZZ.INFO/ ; Bonjour exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTP://3ZZ.INFO/

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] 3zz.info при запуске системы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 13:48:10

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 11:50:41

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Fynloski.AA троян в оперативке

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 11:35:58

далее,
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

Изменено: santy - 28.07.2013 11:36:26

[ Как создать образ автозапуска? ]

Перейти

обнаружена атака, главная

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.07.2013 10:59:58

Цитата
Хитрый пишет: Здравствуйте! Помогите пожалуйста, комп тормозит, процесс dllhost.exe то появляется то исчезает

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти