Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] атака, атака smb relay

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.11.2011 16:20:29

uVS v3.71: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 2 [C:\WINDOWS]
Далее даже нет смысла ничего писать!

Установить серис пак 3 и все обновления после него, иначе ничего не поможет.

Цитата
Владимир Космачёв пишет: у меня виндовс пиратский

Тогда выход один переустановка системы на более новую с уже установленым СП3.

Описание вируса
http://www.securelist.com/ru/descriptions/old50204

Изменено: zloyDi - 06.11.2011 16:21:30

Перейти

[ Закрыто] атака, атака smb relay

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.11.2011 15:47:59

Windows давно обновляли? Установить все обновления.
+ выполнить лог программы

1. Скачайте утилиту uVS http://dsrt.dyndns.org/files/uvs_v371.zip
2. Распакуйте архив и запустите файл Start.exe
3. Появится окно программы - нажать "запустить под текущим пользователем".
4. Далее меню Файл / Сохранить Полный образ автозапуска.
5. Сохраните файл. Далее добавьте его в архив rar или 7z.
6. Этот архив разместите на любом файлообменнике ( например http://rghost.ru, http://webfile.ru или другой), указав на форуме в своей теме ссылку на этот архив.

Перейти

ошибка подключения к серверу, Вопрос

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.11.2011 15:44:45

Проверить выставлен ли сервер обновления по умолчанию в настройках антивируса

Перейти

[ Закрыто] Ошибка распаковки файла

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.11.2011 15:43:58

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код
;uVS v3.71 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЯНЬ И ИНЬ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE bl 1C06A119A74DCF00DD7976962586FB4B 169472 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЯНЬ И ИНЬ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE delref HTTP://WWW.APEHA.RU delref HTTP://MADLEN.UCOZ.COM/ regt 2 regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЯНЬ И ИНЬ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl 1C06A119A74DCF00DD7976962586FB4B 169472
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЯНЬ И ИНЬ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://WWW.APEHA.RU
delref HTTP://MADLEN.UCOZ.COM/
regt 2
regt 3
regt 18
deltmp
delnfr
restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Сообщить о результате.

Перейти

[ Закрыто] Вопрос о списке веб-сайтов с потенциально опасным содержимым.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.11.2011 15:40:56

Именно о нем я Выше и написал.

Перейти

Не создается SysRescue CD

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.11.2011 09:56:48

Установчщик нужно антивируса выбрать.

Перейти

[ Закрыто] ESS 5 блокирует сеть

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.11.2011 00:21:35

Раскройте раздел Персональный фаервол

Перейти

[ Закрыто] ESS 5 блокирует сеть

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.11.2011 23:10:33

Зайти в настройки антивируса - далее Сеть - Персональный фаервол - IDS и дополнительные параметры - убрать галочку
"Блокировать небезопачные адреса после обнаружения атаки" Нажать Ок.
Разрешенные службы поставить все галочки.

Перейти

Хочет чтобы я обновил винду.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.11.2011 22:01:04

ОТкрыть настройки антивируса - служебные программы - системные обновления - выбрать из списка без обновлений.

Перейти

[ Закрыто] Блокировка сайта

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 05.11.2011 21:16:43

Я могу привести тысячи примеров когда после скачки по ссылкам данной парнерки Пк так заражался что приходилось использовать весь чудесный арсенал утилит по борьбе с вирусами. Так что проще заблокировать распространение данной хрени, чем после лечить зараженные ПК.

Для наглядности
http://pchelpforum.ru/f26/7/
http://pchelpforum.ru/f26/t74886/

Вот наявный пример взлома
http://expert.ua/img/185/drayvera-dlya-nvidia-geforce-9500-gt-dlya-xp.php
Таже партнерка + через день качается вирус Win32/Agent.SFM

Еще вопросы будут?

Спасибо и удачи!

Изменено: zloyDi - 05.11.2011 21:34:24

Перейти