santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2013 12:51:12

удалите все найденное в мбам, кроме этих записей

Цитата
Обнаруженные процессы в памяти: 1 C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 3456 -> Действие не было предпринято. Обнаруженные файлы: 8 C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Серверные ОС не подхватывают политику сервера

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2013 12:31:26

интервал между подключениями по моему слишком малый выставляете. я обычно мин 15 ставлю.

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2013 11:54:59

uVS 3.77.4

Цитата
постобработку скриптов вернул как было в .2 изменил способ реиндексации catroot теперь должно работать с неактивным win8, однако если catroot сколько-нибудь большой то места под него просто не хватит, тестовый образ с увеличенным системным диском до 128mb и .4 версией uVS выложу позже, pagefile добавлять не буду, так что тестируйте с приличным объемом оперативной памяти.

Цитата

постобработку скриптов вернул как было в .2
изменил способ реиндексации catroot теперь должно работать с неактивным win8, однако если catroot сколько-нибудь большой то места под него просто не хватит, тестовый образ с увеличенным системным диском до 128mb и .4 версией uVS выложу позже, pagefile добавлять не буду, так что тестируйте с приличным объемом оперативной памяти.

http://www.anti-malware.ru/forum/index.php?showtopic=19126&view=findpost&p=165981

Изменено: santy - 18.01.2013 12:19:04

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2013 11:42:10

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delref HTTP://WEBALTA.RU/SEARCH addsgn 71D13F0F156A4C07285D7A3224C857E9A2CAFC9400FFD1E8C5C34CA1D446314CDD1A64C77E55626CBC07C49FC5F108F9487E783255538DD3BD37A4A4C282B333 64 majachok.0118 zoo %SystemDrive%\USERS\HOME\DOCUMENTS\ITERRA\OFWCHLB.DLL delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE delref %SystemDrive%\USERS\HOME\DOCUMENTS\ITERRA\OFWCHLB.DLL deltmp delnfr exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} czoo restart

Код

;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
addsgn 71D13F0F156A4C07285D7A3224C857E9A2CAFC9400FFD1E8C5C34CA1D446314CDD1A64C77E55626CBC07C49FC5F108F9487E783255538DD3BD37A4A4C282B333 64 majachok.0118
zoo %SystemDrive%\USERS\HOME\DOCUMENTS\ITERRA\OFWCHLB.DLL
delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
delref %SystemDrive%\USERS\HOME\DOCUMENTS\ITERRA\OFWCHLB.DLL
deltmp
delnfr
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

TSR.BOOT, Троян

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2013 08:26:55

пробуйте обновить драйвера на сетевую карту, возможно повлияет на скорость доступа по сети.

[ Как создать образ автозапуска? ]

Перейти

Не является приложение win32, нужна помощь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.01.2013 22:25:55

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE delref HTTP://WEBALTA.RU/SEARCH zoo %SystemRoot%\SVCHOST.COM delall %SystemRoot%\SVCHOST.COM EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f" deltmp delnfr regt 1 regt 2 regt 5 regt 23 regt 18 CZOO restart

Код

;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE
delref HTTP://WEBALTA.RU/SEARCH
zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 17.01.2013 22:26:15

[ Как создать образ автозапуска? ]

Перейти

TSR.BOOT, Троян

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.01.2013 20:28:59

по флэшке. отформатируйте ее обычным способом. без grub.

по системе. проверьте что стало с доступом к сети. так же рвется, или стабильно стал работать инет.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Nod32 адрес заблокирован

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.01.2013 20:26:18

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] MBR - сектор физического диска 0, Win32/Agent.SDG.Gen троянская программа, Проблема. Очистка невозможна.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.01.2013 20:25:12

логи надо все таки сюда добавить, поскольку в мбам иногда бывает ложное срабатывание.

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Nod32 адрес заблокирован

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.01.2013 19:42:26

отключите в хроме подозрительные плагины, если есть такие.

если не поможет,

пробуйте переустановить Chrome. установите актуальную версию.
http://dl.google.com/chrome/win/4E0C925A1CB63D91/24.0.1312.52_chrome_installer.exe

[ Как создать образ автозапуска? ]

Перейти