Показано с 1 по 17 из 17.

Подделка записей кэша DNS (заявка № 132551)

  1. #1
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    29

    Подделка записей кэша DNS

    Здравствуйте!
    Устновил и активировал лицензию WINDOWS XP pro x64. С помощью мастера добавил в рабочую группу, где ПК с WINDOWS 7 prof раздает по проводу мне Интернет через вторую сетевуху.
    ПК с WINDOWS XP pro x64 - 192.168.137.31 (DHCP)
    ПК с WINDOWS 7 prof - соответственно 192.168.137.1
    На ПК с WINDOWS XP pro x64 установлен ESS 6, который при попытки посещения сайтов с разных браузеров выдает сообщение "персонального файервола":
    Обнаружена атака путем подделки записей кэша DNS. Источник: 192.168.137.1:53, объект: 192.168.137.31:<random_port>, протокол UDP.
    При этом сайты открываются.
    Проверился и Kaspersky Virus Removal Tool и Dr.Web CureIt! - ничего не найдено.

    файл virusinfo_syscure.zip не сформировался почему-то.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) contramundum, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от contramundum Посмотреть сообщение
    WINDOWS XP pro x64.
    contramundum, у вас XP или всё-таки Windows 2003 SP2 ? судя по логам у вас второе.

    - - - Добавлено - - -

    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     QuarantineFile('lsass.exe','');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     ExecuteRepair(1);
     ExecuteRepair(10);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    перезагрузите компьютер вручную.

    Профиксите в HijackThis

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - - - Добавлено - - -

    - Сделайте лог полного сканирования МВАМ.

  5. #4
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    29
    regist, вы не указали что надо фиксить.
    да, у меня Windows XP 64 bit Edition со всеми последними обновлениями, может поэтому орпеделяется как Win2003Srv.
    Скрипт АВЗ при выполнении НЕ в сейфмоде вызвал перезагрузку - сделал в сейфмоде.

    - - - Добавлено - - -

    файл каратнина - пустой

    - - - Добавлено - - -

    лог МВА

    - - - Добавлено - - -

    На раздающем инет ПК (c windows 7 pro) установлен так же ESS 6 - возможны ли проблемы из-за его файрвола?

    - - - Добавлено - - -

    сообщение ESS 6 вроде ушло, пока больше не появляется
    Последний раз редактировалось contramundum; 06.02.2013 в 22:18.

  6. #5

  7. #6
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    29
    done

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,606
    Вес репутации
    111
    contramundum, Запускать нужно uVS от имени администратора! Переделайте образ!

  9. #8
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    29
    извиняюсь, готово от имени администратора

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    + пожалуйста скачайте этот файл http://rghost.ru/43605814
    запустите его, после этого рядом с ним появится log.bin заархивируйте его в архив и прикрепите к своему сообщению. Образ uVS сейчас посмотрю.

  11. #10
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    29
    полреестра готовы

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.5 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.2
    
    breg
    zoo 1330\MSCONF.DLL
    zoo %SystemRoot%\SYSWOW64\LSASS.EXE
    regt 12
    restart
    повторите логи uVS, virusinfo_syscheck.zip
    + чтобы убедиться, что у вас там нет ничего серьёзного
    Скачайте, распакуйте и запустите TDSSKiller:
    http://support.kaspersky.ru/faq/?qid=208636926
    Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
    Файл C:\TDSSKiller.***_log.txt приложите в теме.
    (где *** - версия программы, дата и время запуска.)

  13. #12
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    29
    лог автозапуска прикрепить не удалось - слишком большой размер.
    вроде чисто? Что же у меня было то?

    - - - Добавлено - - -

    Доктор, ну скажите, что со мной?

  14. #13
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,606
    Вес репутации
    111

  15. #14
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    29
    Готово. Что же было то? Всего-лишь кэш почистить надо было????

  16. #15
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,606
    Вес репутации
    111
    contramundum, Да. Проблема решена?

  17. Дeнис получил(а) благодарность за это сообщение от


  18. #16
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    29
    да. понял. спасибо большое за помощь!

  19. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) contramundum, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 17
      Последнее сообщение: 10.02.2012, 18:36
    2. Разлочка кэша на Athlon II возможна
      От Kuzz в разделе Новости аппаратного обеспечения
      Ответов: 1
      Последнее сообщение: 01.12.2009, 16:23
    3. Осторожно ! Опасная подделка!
      От SDA в разделе Вредоносные программы
      Ответов: 68
      Последнее сообщение: 31.08.2009, 22:17
    4. не проходит отчистка DNS кэша
      От mak83 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.07.2009, 14:20

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00220 seconds with 22 queries