Показано с 1 по 15 из 15.

При загрузке системы антивирус выдает сообщение "Обнаружен эксплойт скрытого канала в.ICMP-пакете удаленный IP-адрес:87.248.122.122" (заявка № 116954)

  1. #1
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    18

    Thumbs up При загрузке системы антивирус выдает сообщение "Обнаружен эксплойт скрытого канала в.ICMP-пакете удаленный IP-адрес:87.248.122.122"

    Добрый день.Помогите пожалуйста разобраться.
    Это какой-то вирус?И еще при загрузке компа выскакивает "ошибка GuardMail.ru/Инструкция по адресу"0x00403e.50"обратилась к памяти по адресу"0x02204ff8"Память не может быть "read".
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) viktor1010, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!

    Деинсталлируйте GuardMail.ru через Панель управления - Установка и удаление программ.

    Пофиксите в HijackThis:
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eu.ask.com/web?l=dis&o=APN10089&gct=hp&apn_dtid=^YYYYYY^YY^UA&apn_ptnrs=^A5F&apn_uid=4255761849174575&p2=^A5F^YYYYYY^YY^UA
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
    DeleteFileMask('C:\Documents and Settings\Viktor\Local Settings\Temp', '*.*',true);
    ExecuteWizard('TSW',2,3,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Обновите базы AVZ и сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    18
    Все сделал.Сообщение опять выпрыгнуло.Обновил АВЗ.hijackthis.zipvirusinfo_syscheck.zipvirusinfo_syscure.zip

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379

  7. #6
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    18
    СделалComboFix.zip

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Что с проблемой?

  9. #8
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    18
    То же самое.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ставьте все обновления для ОС через Windows Update либо установите такой пакет: http://forum.oszone.net/thread-182066.html.
    I am not young enough to know everything...

  11. Bratez получил(а) 2 благодарностей за это сообщение от


  12. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Удалите ComboFix

    IP-адрес:87.248.122.122 - это yahoo, у Вас никаких информационных гаджетов не стоит?

    Попробуйте переустановить GuardMail.ru


    Сделайте лог полного сканирования MBAM.

  13. Techno получил(а) благодарность за это сообщение от


  14. #11
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    18
    Пробовал удалить ComboFix в "Установка и удаление программ" там ее нет в списке.Через "Выполнить" как в инструкции удаления пишет что указанный файл не найден.ComboFix находиться в загрузках. Может это портативная версия и просто удалить файл из загрузок?Сделал лог.mbam-log-2012-02-23 (16-34-00).txt
    Вложения Вложения

  15. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Удалите в MBAM:
    Код:
    C:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP17\A0003674.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    C:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP20\A0004784.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    C:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP31\A0008426.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP17\A0003377.dll (Hacktool) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP17\A0003378.exe (Hacktool.Wpakill) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP20\A0004858.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP20\A0004865.exe (Malware.Tool) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP23\A0006256.EXE (Dont.Steal.Our.Software) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP23\A0006263.EXE (Dont.Steal.Our.Software) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP31\A0008425.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP37\A0011365.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP37\A0011366.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
    D:\Новая папка\avz4\Infected\2012-02-21\avz00001.dta (PUP.PWDump) -> Действие не было предпринято.
    D:\Новая папка\avz4\Infected\2012-02-21\avz00002.dta (PUP.PWDump) -> Действие не было предпринято.
    C:\WINDOWS\system32\winlogon.Del (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.

    Цитата Сообщение от viktor1010 Посмотреть сообщение
    Через "Выполнить" как в инструкции удаления пишет что указанный файл не найден.ComboFix
    Это пробовали:
    Скачайте OTCleanIt, запустите, нажмите Clean up

  16. #13
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    18
    Удалил ComboFix.Удалил в MBAM указанные елементы перезагрузил.Опять то же сообщение.Жду дальнейших указаний.

  17. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Ничего плохого в логах не видно...

    Это сделали?
    Цитата Сообщение от Bratez Посмотреть сообщение
    Ставьте все обновления для ОС через Windows Update либо установите такой пакет: http://forum.oszone.net/thread-182066.html.
    Цитата Сообщение от Techno Посмотреть сообщение
    IP-адрес:87.248.122.122 - это yahoo, у Вас никаких информационных гаджетов не стоит?

    Попробуйте переустановить GuardMail.ru

  18. #15
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    18
    Гаджеты это проги какие-то?.Я в этом не разбираюсь. Недавно появилась какая-то,видно качнул с чем-то Pandora Servise может удалить ее?Винду обновил через Windows Update.

    Добавлено через 19 минут

    Удалил эту Pandora Servise это что-то с радио связано перезагрузил и сообщения пропали.Это и есть гаджета наверное.Чуть из-за нее винду не снес.Спасибо за помощь хелперы.Уважуха Вашему сервису!
    Последний раз редактировалось viktor1010; 24.02.2012 в 00:10. Причина: Добавлено

  • Уважаемый(ая) viktor1010, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 28.06.2012, 13:30
    2. Обнаружен эксплойт скрытого канала в ICMP-пакете
      От Александр Фадеев в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 17.06.2012, 15:42
    3. Ответов: 2
      Последнее сообщение: 08.06.2012, 02:51
    4. Ответов: 3
      Последнее сообщение: 29.02.2012, 02:00
    5. Ответов: 5
      Последнее сообщение: 06.12.2011, 00:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01215 seconds with 22 queries