Printable View
Во время проверок находятся одни и те же троянцы, хотя пол дня назад KIS их обезвредил.
С данного ПК не могу настроить роутер по web интерфейсу, успеваю только на роутере создать интернет подключение и после перезагрузки роутер не видится в web интерфейсе, хотя на команду ping отвечает исправно, испробовано на нескольких браузерах
Уважаемый(ая) [B]Toha[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE=Toha;962843]Во время проверок находятся одни и те же троянцы, хотя пол дня назад KIS их обезвредил.
С данного ПК не могу настроить роутер по web интерфейсу, успеваю только на роутере создать интернет подключение и после перезагрузки роутер не видится в web интерфейсе, хотя на команду ping отвечает исправно, испробовано на нескольких браузерах[/QUOTE]
есть здесь кто живой? или что-то не так я оформил?
Настроил роутер с помощью другого ПК. Подключение к итернет есть, пингуются все адреса сайтов, но браузеры говорят что не могут отобразить страницу. Куда дальше копать?
По отчетам KIS большое количество trojan-downloader.BAT.Small.aq
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=125-page-uploadclean][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
лог полного сканирования МВАМ.
Заархивируйте
[CODE]C:\RECYCLER\hexserver.exe
C:\RECYCLER\xpserver.exe[/CODE]
в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]Обнаруженные ключи в реестре: 13
HKCR\AppID\{9285AB27-8BD7-421A-9AA5-2523C00D4E4A} (PUP.Rubar) -> Действие не было предпринято.
HKCR\AppID\{D17B4854-A796-4173-9775-5FB684E40ADA} (PUP.Rubar) -> Действие не было предпринято.
HKCR\CLSID\{8DBC3732-863F-41B4-9A36-BCDBEB05E7C5} (PUP.Rubar) -> Действие не было предпринято.
HKCR\Interface\{8DBC3732-863F-41B4-9A36-BCDBEB05E7C5} (PUP.Rubar) -> Действие не было предпринято.
HKCR\CLSID\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
HKCR\TypeLib\{C41FAEC8-6123-4F4D-8B1F-426AF5F9A59A} (PUP.Rubar) -> Действие не было предпринято.
HKCR\Interface\{270860E2-0441-4BB9-9FE1-FAE0ECBB2E97} (PUP.Rubar) -> Действие не было предпринято.
HKCR\iebar.Searcher.1 (PUP.Rubar) -> Действие не было предпринято.
HKCR\iebar.Searcher (PUP.Rubar) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
HKCR\PROTOCOLS\Handler\rubar (PUP.Rubar) -> Действие не было предпринято.
HKCU\Software\Windows Rubar Defender (PUP.SetToolbar) -> Действие не было предпринято.
Обнаруженные папки: 1
C:\Documents and Settings\Администратор\Application Data\Rubar-Toolbar (PUP.Rubar) -> Действие не было предпринято.
C:\RECYCLER\hexserver.exe (Trojan.Agent) -> Действие не было предпринято.
C:\RECYCLER\xpserver.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\Rubar-Toolbar\Broker.log.log (PUP.Rubar) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\Rubar-Toolbar\MsiHelper.log.log (PUP.Rubar) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\Rubar-Toolbar\Toolbar.log (PUP.Rubar) -> Действие не было предпринято.[/CODE]
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=59446"]GSI[/URL], ссылку на результат проверки напишите.
[QUOTE=regist;963378]Заархивируйте
[CODE]C:\RECYCLER\hexserver.exe
C:\RECYCLER\xpserver.exe[/CODE]
в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]Обнаруженные ключи в реестре: 13
HKCR\AppID\{9285AB27-8BD7-421A-9AA5-2523C00D4E4A} (PUP.Rubar) -> Действие не было предпринято.
HKCR\AppID\{D17B4854-A796-4173-9775-5FB684E40ADA} (PUP.Rubar) -> Действие не было предпринято.
HKCR\CLSID\{8DBC3732-863F-41B4-9A36-BCDBEB05E7C5} (PUP.Rubar) -> Действие не было предпринято.
HKCR\Interface\{8DBC3732-863F-41B4-9A36-BCDBEB05E7C5} (PUP.Rubar) -> Действие не было предпринято.
HKCR\CLSID\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
HKCR\TypeLib\{C41FAEC8-6123-4F4D-8B1F-426AF5F9A59A} (PUP.Rubar) -> Действие не было предпринято.
HKCR\Interface\{270860E2-0441-4BB9-9FE1-FAE0ECBB2E97} (PUP.Rubar) -> Действие не было предпринято.
HKCR\iebar.Searcher.1 (PUP.Rubar) -> Действие не было предпринято.
HKCR\iebar.Searcher (PUP.Rubar) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
HKCR\PROTOCOLS\Handler\rubar (PUP.Rubar) -> Действие не было предпринято.
HKCU\Software\Windows Rubar Defender (PUP.SetToolbar) -> Действие не было предпринято.
Обнаруженные папки: 1
C:\Documents and Settings\Администратор\Application Data\Rubar-Toolbar (PUP.Rubar) -> Действие не было предпринято.
C:\RECYCLER\hexserver.exe (Trojan.Agent) -> Действие не было предпринято.
C:\RECYCLER\xpserver.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\Rubar-Toolbar\Broker.log.log (PUP.Rubar) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\Rubar-Toolbar\MsiHelper.log.log (PUP.Rubar) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\Rubar-Toolbar\Toolbar.log (PUP.Rubar) -> Действие не было предпринято.[/CODE]
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=59446"]GSI[/URL], ссылку на результат проверки напишите.[/QUOTE]
Не смог сделать zip-архив (при создании архива появляется ошибка что данные файлы не найдены), возможно из под LiveCD можно выполнить эту процедуру, но я пока не имею возможности запустить его т.к. на данный момент обращаюсь к ПК удаленно. Все остальные работы выполнил, теперь буду мониторить будет-ли KIS требовать перезагрузку ПК, обычно это происходило через 10-12 часов непрерывной работы ПК.
через 10-12 часов опять KIS требует перезагрузку ПК, в директории C:\RECYCLER\ cоздался файл xpqq.exe на который собственно и ругается KIS.
[quote="regist;963378"]- Сделайте лог GSI, ссылку на результат проверки напишите.[/quote]
где ???
.[url]http://www.getsysteminfo.com/read.php?file=71cfa60294b9ecec46833360c5b06d70[/url].
Начните с установки обновлений для системы
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Важные обновления для системы установил, log ComboFix-а прилагаю.
Что с проблемой?
[QUOTE=thyrex;964396]Что с проблемой?[/QUOTE]
прошло 10 часов, KIS пока не требует перезагрузки, только вот теперь если меняю способ подключения к интернет (через роутер DIR-300B7), то браузеры выдают ошибку "не могу отобразить страницу" хотя на команду пинг овечают исправно. Как только подключаюсь к интернет через PPOE подключение, созданное на ПК, то все web страницы отображаются исправно. Роутер настроен верно (этих DIR-300-ых настроил больше двух десятков). Проверял роутер на другом ПК, на нем все web страницы открываются. Надо будет попробовать переустановить браузеры.
[quote="Toha;964410"]то браузеры выдают ошибку "не могу отобразить страницу" хотя на команду пинг овечают исправно.[/quote]
Смотрите dns.
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]