santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 14:54:49

Арвид, а эти подключения зачем очищаешь?

Цитата
setdns Подключение через адаптер широкополосной мобильной связи 2\4\{3414C3DB-CED2-4104-A2DD-C60D46A1C0D6}\ setdns Подключение через адаптер широкополосной мобильной связи\4\{B54ADED1-2373-4543-97AE-56A328192C5B}\

они же легальные скорее всего.
http://www.nic.ru/whois/?query=83.149.33.194

Цитата
inetnum: 83.149.32.0 - 83.149.35.255 netname: MF-UGSM descr: Ural Branch Of OJSC MegaFon GPRS/UMTS Network, Pool 1. country: RU

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Банер от admotionblock.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 14:44:30

банеры во всех браузерах, или только в Опере?

[ Как создать образ автозапуска? ]

Перейти

как избавится от этого?, ?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 13:28:10

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE addsgn A7679BCB04026C524BD451A460E85205A6B7FCC6C9FA1FF1C03FB1BBB8E986B3DCFCC9BF06A062B6C3837B60B99D040624540D2F6036CB9FA972C71D205CA1B3 8 Trojan.PWS.Panda.3484 [DrWeb] zoo F:\RECYCLER\S-8-6-87-8364126626-2878727885-775355331-2877\FUCHXZGA.EXE zoo %SystemDrive%\PROGRAM FILES\MICROSOFT\WATERMARK.EXE delall F:\AUTORUN.INF chklst delvir deltmp delnfr REGT 5 regt 12 exec MSIEXEC.EXE /I{3248F0A8-6813-11D6-A77B-00B0D0160060} restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7679BCB04026C524BD451A460E85205A6B7FCC6C9FA1FF1C03FB1BBB8E986B3DCFCC9BF06A062B6C3837B60B99D040624540D2F6036CB9FA972C71D205CA1B3 8 Trojan.PWS.Panda.3484 [DrWeb]
zoo F:\RECYCLER\S-8-6-87-8364126626-2878727885-775355331-2877\FUCHXZGA.EXE
zoo %SystemDrive%\PROGRAM FILES\MICROSOFT\WATERMARK.EXE
delall F:\AUTORUN.INF
chklst
delvir
deltmp
delnfr
REGT 5
regt 12
exec MSIEXEC.EXE /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Банер от admotionblock.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 13:09:41

сделайте очистку в ccleaner free
http://www.piriform.com/ccleaner/download

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Банер от admotionblock.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 12:51:42

сделайте лог программа AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

-------
на сервере что установлено для раздачи инета? прокси?

Изменено: santy - 01.02.2013 12:52:31

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] помогите избавиться от банера admotionblock.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 12:50:33

удалите найденное в мбам,
далее,
выполните рекомедации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Банер admotionblock

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 12:49:27

чисто
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Банер admotionblock

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 12:29:10

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\EMI48WRV.EXE setdns Беспроводное сетевое соединение\4\{31CA2652-34D5-44D0-89AD-70FA6FB5FE28}\ deltmp delnfr delref HTTP://DASEARCH.RU EXEC cmd /c"ipconfig /flushdns" restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\EMI48WRV.EXE
setdns Беспроводное сетевое соединение\4\{31CA2652-34D5-44D0-89AD-70FA6FB5FE28}\
deltmp
delnfr
delref HTTP://DASEARCH.RU
EXEC cmd /c"ipconfig /flushdns"
restart

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Много вирусов, все к оперативной памяти, удалит не возможно.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 12:26:22

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\PK50\LOCAL SETTINGS\TEMP\WINLOGON.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\PK50\LOCAL SETTINGS\TEMP\WINLOGON.EXE deltmp delnfr regt 12 czoo restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\PK50\LOCAL SETTINGS\TEMP\WINLOGON.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\PK50\LOCAL SETTINGS\TEMP\WINLOGON.EXE
deltmp
delnfr
regt 12
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Модифицированный Java/Exploit.CVE-2012-1723.HG троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2013 12:00:53

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти