Арвид (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Подскажите, что дальше делать! Обнаружена уязвимость скрытого канала в icmp-пакете...

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 16:22:36

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl 01907300EB52206B06FACB9608F369A9 625816 delref HTTP://QLINK-CLICK.GOODCOMMS.CO.KR/CLICK/CLICK_QLINK.PHP?AFFILIATE_ID=KMP&LINK_NAME=11ST delref HTTP://QLINK-CLICK.GOODCOMMS.CO.KR/CLICK/CLICK_QLINK.PHP?AFFILIATE_ID=KMP&LINK_NAME=GMARKET delref HTTP://QLINK-CLICK.GOODCOMMS.CO.KR/CLICK/CLICK_QLINK.PHP?AFFILIATE_ID=KMP&LINK_NAME=WCU_AUCTION exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE" deltmp delnfr delall %SystemDrive%\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\PANDORASERVICE.EXE restart

Код

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 01907300EB52206B06FACB9608F369A9 625816
delref HTTP://QLINK-CLICK.GOODCOMMS.CO.KR/CLICK/CLICK_QLINK.PHP?AFFILIATE_ID=KMP&LINK_NAME=11ST
delref HTTP://QLINK-CLICK.GOODCOMMS.CO.KR/CLICK/CLICK_QLINK.PHP?AFFILIATE_ID=KMP&LINK_NAME=GMARKET
delref HTTP://QLINK-CLICK.GOODCOMMS.CO.KR/CLICK/CLICK_QLINK.PHP?AFFILIATE_ID=KMP&LINK_NAME=WCU_AUCTION
exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\PANDORASERVICE.EXE
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите избавиться. модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 14:18:49

не смертельно. выполните сканирование в Мбам

Правильно заданный вопрос - это уже половина ответа

Перейти

Заражен компьетер

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 13:52:58

Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

Обнаружена атака путем подделки записей кэша DNS (Часть 2)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 13:50:43

в логе uVS абсолютно чисто. Мбам видно что тоже пустой.

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Помогите избавиться. модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 13:46:35

Код
;;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256 addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up zoo %SystemDrive%\SYSPROC.BIN\C639636CCDB.EXE bl 0DFEC05CDD0AC66D72AE6A8FC404A603 227328 addsgn 9252773A146AC1CC0BA4504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Win32/Bflient.AF bl 102350E7DCD3B541E4D61410AA4BD5F7 29256 adddir %SystemDrive%\SYSPROC.BIN chklst delvir delref HTTP://PODSOLNUSHKI.COM/ delref HTTP://YUWIK-GAMES.RU/ deltmp delnfr regt 14 regt 12 czoo restart

Код

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
zoo %SystemDrive%\SYSPROC.BIN\C639636CCDB.EXE
bl 0DFEC05CDD0AC66D72AE6A8FC404A603 227328
addsgn 9252773A146AC1CC0BA4504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Win32/Bflient.AF
bl 102350E7DCD3B541E4D61410AA4BD5F7 29256
adddir %SystemDrive%\SYSPROC.BIN
chklst
delvir
delref HTTP://PODSOLNUSHKI.COM/
delref HTTP://YUWIK-GAMES.RU/
deltmp
delnfr
regt 14
regt 12
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Перейти

Атака сканирования портов

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 13:43:01

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 bl A4AB86F07E4053A4FCC7AFC4CA3C14F2 27680 deltmp delnfr delall %SystemDrive%\PROGRAM FILES\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE restart

Код

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl A4AB86F07E4053A4FCC7AFC4CA3C14F2 27680
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
restart

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] антивирус перестал обновлятся

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 13:01:34

Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] модифицированный Win32/SpyVoltar.A, модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 03:14:25

Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] Проблема с установкой., Помогите решить проблему с установкой.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 03:05:34

Сделайте лог uVS

Правильно заданный вопрос - это уже половина ответа

Перейти

[ Закрыто] модифицированный Win32/SpyVoltar.A, модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 23.11.2012 02:17:37

Код
;;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\ИЛЬЯ\DOCUMENTS\ITERRA\RRGNFZJ.DLL bl F356FE21C9692CA9266E33A5F7F7B636 43008 zoo %SystemDrive%\USERS\ИЛЬЯ\APPDATA\ROAMING\CMXJC48CJJ.EXE bl CFCAF6B66FA389974B6C6427212CE45B 98304 addsgn 1AA3749A55837A8FF42B25F540CC9905A4B29F85E41A6A5206BBD5BF25F2FA0C372AE352AD4CE95C16A1810C5F6247C75FDA7B6B21DD8D2C6DEEA55AC2EE8470 8 Voltar432 bl 15A729EC1AE1518A068B4A58B2CCCF8B 29256 addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up delref HTTP://BROWSERHELP3.RU delref %SystemDrive%\USERS\ИЛЬЯ\DOCUMENTS\ITERRA\RRGNFZJ.DLL chklst delvir deltmp delnfr czoo restart

Код

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ИЛЬЯ\DOCUMENTS\ITERRA\RRGNFZJ.DLL
bl F356FE21C9692CA9266E33A5F7F7B636 43008
zoo %SystemDrive%\USERS\ИЛЬЯ\APPDATA\ROAMING\CMXJC48CJJ.EXE
bl CFCAF6B66FA389974B6C6427212CE45B 98304
addsgn 1AA3749A55837A8FF42B25F540CC9905A4B29F85E41A6A5206BBD5BF25F2FA0C372AE352AD4CE95C16A1810C5F6247C75FDA7B6B21DD8D2C6DEEA55AC2EE8470 8 Voltar432
bl 15A729EC1AE1518A068B4A58B2CCCF8B 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
delref HTTP://BROWSERHELP3.RU
delref %SystemDrive%\USERS\ИЛЬЯ\DOCUMENTS\ITERRA\RRGNFZJ.DLL
chklst
delvir
deltmp
delnfr
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Перейти