Показано с 1 по 12 из 12.

Тема: Блокировка сайтов и эро-баннер на IE (заявка № 133031)

  1. #1
    Junior Member Репутация
    Регистрация
    02.09.2009
    Сообщений
    26
    Вес репутации
    19

    Блокировка сайтов и эро-баннер на IE

    Здравствуйте!
    Опять сталкиваюсь с блокировкой сайтов как было у меня дома http://virusinfo.info/showthread.php?t=129344
    Только в этот раз на работе...
    И ещё до этой блокировки, появился вирус, который именно в браузере IE через некоторое время показывал эро-баннер слева, в сторонке...
    Провёл диагностику по правилам!
    Если необходимо, сделаю логи RSIT

    Спасибо!
    Вложения Вложения

  2. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,569
    Вес репутации
    203
    Уважаемый(ая) 0h0tnik, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  3. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    15,312
    Вес репутации
    432
    Код:
    C:\Documents and Settings\BUH\Главное меню\Программы\Автозагрузка\ASUBD.bat
    вам знаком этот файл ?


    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\BUH\Главное меню\Программы\Автозагрузка\ASUBD.bat','');
     QuarantineFile('C:\FkClnt1 101212\SYSTEM\llsysprm.dll','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\CProCtrl.sys','');
     QuarantineFile('\\first\load\sweettiger3.exe','');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU', 2, 3, true);
     ExecuteRepair(13);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования МВАМ.

  4. #4
    Junior Member Репутация
    Регистрация
    02.09.2009
    Сообщений
    26
    Вес репутации
    19
    Цитата Сообщение от regist Посмотреть сообщение
    Код:
    C:\Documents and Settings\BUH\Главное меню\Программы\Автозагрузка\ASUBD.bat
    вам знаком этот файл ?
    Этот БАТник выполняет команду: net use X: \\409arm\BSClntW2
    Подключает сетевой диск, необходим для работы с казначейством! (Удалять нельзя!)
    Полиз перепишите скрипт, чтоб этот БАТник не трогать!

    QuarantineFile('\\first\load\sweettiger3.exe','');
    Это программа написанная моим начальником, она просто пингует наши сервера показывает статус тремя цветами в трее. Вот скрин http://gyazo.com/65e7ac388c0d718ecc3231bc6e76af72

  5. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,464
    Вес репутации
    2487
    Скрипт батник не трогает. Только в карантин берет.

    - - - Добавлено - - -

    Профиксите:
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{DE00023C-48BE-444C-88B2-585A236B2DE6}: NameServer = 80.82.209.180
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #6
    Junior Member Репутация
    Регистрация
    02.09.2009
    Сообщений
    26
    Вес репутации
    19
    Цитата Сообщение от PavelA Посмотреть сообщение
    Скрипт батник не трогает. Только в карантин берет.

    - - - Добавлено - - -

    Профиксите:
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{DE00023C-48BE-444C-88B2-585A236B2DE6}: NameServer = 80.82.209.180
    Я не понял как пофиксить...и на что исправить...

    - - - Добавлено - - -

    Карантин заслал. А та программка свиттайгер, она на серваке у нас и я как думаю её не будет в карантине.
    Прикрепил свежие логи Хайджека и АВЗ

    - - - Добавлено - - -

    Лог МВАМ
    Вложения Вложения

  7. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,464
    Вес репутации
    2487
    http://virusinfo.info/showthread.php?t=4491 -- ссылочка о том, как профиксить эту строчку. Профиксите, а потом повторите лог Хиджака.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #8
    Junior Member Репутация
    Регистрация
    02.09.2009
    Сообщений
    26
    Вес репутации
    19
    свежий лог Хайджека
    Вложения Вложения

  9. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,464
    Вес репутации
    2487
    Проблемы остались?

    Куки и кеш браузеров + кеш DNS надо зачистить
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #10
    Junior Member Репутация
    Регистрация
    02.09.2009
    Сообщений
    26
    Вес репутации
    19
    Работник на ПК сегодня поработает, ближе к вечеру сообщу результаты...

    - - - Добавлено - - -

    На данный момент всё отлично! Проблем не обнаружено...

  11. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    15,312
    Вес репутации
    432
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    begin
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
     If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
     Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
    ExitAVZ;
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

    - - - Добавлено - - -

    MBAM советую деинсталировать.

  12. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    39,054
    Вес репутации
    844

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) 0h0tnik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В результате лечения ваш компьютер был избавлен от вредоносных и других нежелательных программ, но чтобы этого не повторилось, мы настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Похожие темы

    1. Блокировка сайтов соц. сетей и др. сайтов
      От Elessar в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.12.2012, 12:59
    2. Блокировка сайтов
      От Таня Чулкова в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.06.2012, 09:00
    3. Ответов: 6
      Последнее сообщение: 05.10.2010, 08:51
    4. блокировка сайтов АВ
      От терпило в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.07.2010, 17:54
    5. Блокировка сайтов
      От Nadin в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.05.2010, 00:21

    Метки для этой темы

    Социальные закладки

    Социальные закладки

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  

     

    Page generated in 0.00017 seconds with 20 queries