RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

поговорить о uVS, Carberp, планете Земля

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 27.03.2014 18:33:30

База левых расширений.
Хром
https://www.extensiondefender.com/database-chrome.php
лиса
https://www.extensiondefender.com/database-firefox.php

Перейти

autochk.exe win32/CompuTraceB

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 27.03.2014 17:43:05

Проверим файл

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.

Код
;uVS v3.82.1 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %Sys32%\AUTOCHK.EXE czoo

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Также загрузите разместите на файлообменнике ( http://rghost.ru или http://upwap.ru/ ), указав на форуме в своей теме ссылку на этот архив.

Перейти

autochk.exe win32/CompuTraceB

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 27.03.2014 17:19:36

shurman
Стандартная процедура помощи/лечения это удаление подозрительных объектов или ссылок на эти объекты.
.vbs Execute Скрипт VBScript
.vbscript Execute Скрипт Visual Basic

Перейти

autochk.exe win32/CompuTraceB

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 27.03.2014 17:05:09

Скрипт удаляет файлы:
OSPP.VBS
SETWALLPAPER.CMD
+
Удаляет ссылки на отсутвующие объекты
+
Очистка Temp.
-------------
Приложите отчёт сканирования В Malwarebytes.

Перейти

[ Закрыто] Cообщение об угрозе Win32/Qhost троянская программа, C:\WINDOWS\system32\drivers\etc\hosts

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 23.03.2014 23:59:06

Хорошо.
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] Cообщение об угрозе Win32/Qhost троянская программа, C:\WINDOWS\system32\drivers\etc\hosts

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 23.03.2014 23:47:00

Также удалите ярлыки браузеров и создайте их заново.

Перейти

[ Закрыто] Cообщение об угрозе Win32/Qhost троянская программа, C:\WINDOWS\system32\drivers\etc\hosts

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 23.03.2014 23:44:55

Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке Folders для Mail.Ru и Yandex снимите [V]

Удалите найденное в AdwCleaner по кнопке Clean, подтвердите действие
с автоперезагрузкой.
Пишем результат.

Перейти

[ Закрыто] Cообщение об угрозе Win32/Qhost троянская программа, C:\WINDOWS\system32\drivers\etc\hosts

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 23.03.2014 23:32:27

Malwarebytes - нужно было установить как сканер - Вы выполнили полную установку...

В Malwarebytes - Всё найденное удалите.
После чего удалите саму программу.

Далее: Выполните лог в AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/

Перейти

[ Закрыто] Cообщение об угрозе Win32/Qhost троянская программа, C:\WINDOWS\system32\drivers\etc\hosts

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 23.03.2014 22:41:40

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
;uVS v3.82.1 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\BONANZADEALSLIVE.EXE delall %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL delall %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\PSMACHINE.DLL zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\TYSPOE.VBS zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.BAT zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.VBS czoo bl DCAC12503B79B51DA1CC08A16AED952B 4228 delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\TYSPOE.VBS bl B415CDB57187B1DD936CE1B7512EF882 652 delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.BAT bl FADCCE6C7EE617F8F5C25120EF596B70 137 delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.VBS regt 14 deltmp delnfr restart

Код

     
;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\BONANZADEALSLIVE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\PSMACHINE.DLL
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\TYSPOE.VBS
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.BAT
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.VBS
czoo
bl DCAC12503B79B51DA1CC08A16AED952B 4228
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\TYSPOE.VBS
bl B415CDB57187B1DD936CE1B7512EF882 652
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.BAT
bl FADCCE6C7EE617F8F5C25120EF596B70 137
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.VBS
regt 14
deltmp
delnfr
restart

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Перейти

[ Закрыто] Антивирус нашёл странные файлы

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 23.03.2014 18:32:18

Перейти