NOD 32 Адрес заблокирован

Printable View

10.08.2010, 16:36
CCCP239

Вложений: 1

NOD 32 Адрес заблокирован

Здравствуйте!. У меня такая проблема. Nod 32 постоянно выдает окошко, что адрес заблокирован, адрес URL:"www.googlesc.net/1.js" IP-адрес: 188.65.74.90:80
NOD 32 при сканировании нашёл : 09.08.2010 17:41:56 Модуль сканирования файлов, исполняемых при запуске системы файл C:\Program Files\SAM\module.dll Win32/BHO.OAI троянская программа очищен удалением - изолирован
и поместил в карантин :
C:\Documents and Settings\Сергей\Local Settings\Temp\glVyITay.exe.part Win32/BHO.OAI троянская программа
C:\Documents and Settings\Сергей\Local Settings\Temp\GlhIZUU.exe.part Win32/BHO.OAI троянская программа
Жду помощи с нетерпениеи!!!!
10.08.2010, 18:42
polword

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
O2 - BHO: Site Advisor Module - {B2150688-1AA5-4698-90BE-C3CBECBB5786} - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask('C:\Documents and Settings\Сергей\Local Settings\Temp', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL]. Результат загрузки напишите в сообщении.
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
10.08.2010, 20:56
CCCP239

сделал всё как написано но без положительного результата правда не уверен что профиксил в HijackThis правильно хотя остальное получилось по моему как надо в конце установил рекомендуемые 2 обновления из файла avz_log.tx
подскажите что я сделал не правильно?
во вложении то что получилось:
и ещё не могу вставить архивированный файл: virusinfo_files_BD295265604A4FB
10.08.2010, 21:16
polword

[QUOTE=CCCP239;685863] правда не уверен что профиксил в HijackThis [/QUOTE]
- не получилось, профиксите еще раз

[QUOTE=CCCP239;685863]и ещё не могу вставить архивированный файл: virusinfo_files_BD295265604A4FB[/QUOTE]
закачивать его надо [URL="http://virusinfo.info/upload_clean.php"]тут[/URL]

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]
10.08.2010, 22:39
CCCP239

лог MBAM во вложении

Цитата:
Сообщение от [B]CCCP239[/B] [URL="http://virusinfo.info/showthread.php?p=685863#post685863"][IMG]http://virusinfo.info/images/buttonsru/viewpost.gif[/IMG][/URL]
[I]и ещё не могу вставить архивированный файл: virusinfo_files_BD295265604A4FB[/I]

закачивать его надо [URL="http://virusinfo.info/upload_clean.php"]тут[/URL]

[URL="http://virusinfo.info/upload_clean.php"]туда[/URL] закачал ещё в первый раз ну и на верочку после Вашего сообщения во второй раз залил

Цитата:
Сообщение от [B]CCCP239[/B] [URL="http://virusinfo.info/showthread.php?p=685863#post685863"][IMG]http://virusinfo.info/images/buttonsru/viewpost.gif[/IMG][/URL]
[I] правда не уверен что профиксил в HijackThis[/I]

- не получилось, профиксите еще раз

пробовал но
Код: отсутствует

O2 - BHO: Site Advisor Module - {B2150688-1AA5-4698-90BE-C3CBECBB5786} - (no file)
10.08.2010, 22:50
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\MRS.exe','');
QuarantineFile('C:\WINDOWS\system32\txt2clip.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
10.08.2010, 23:18
CCCP239

[QUOTE=polword;685943]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\MRS.exe','');
QuarantineFile('C:\WINDOWS\system32\txt2clip.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы[/QUOTE]
[QUOTE='polword;685943']- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
polword на форуме Добавить отзыв для polword Пожаловаться на это сообщение [/QUOTE]

отправил как написано

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

да и сообщение NODa не пропало всё по прежнему
11.08.2010, 06:49
polword

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]Combofix[/URL]
12.08.2010, 00:05
CCCP239

не могу найти файл ComboFix.txt даже с поиском в скрытых файлах
Combofix запускал несколько раз
сообщение NODa не пропало
12.08.2010, 06:36
polword

попробуйте сделать в безопасном режиме
12.08.2010, 10:23
CCCP239

лог ComboFix во вложении, получилось в безопасном режиме
12.08.2010, 10:32
polword

что с проблемой?
12.08.2010, 10:37
CCCP239

не полечило
12.08.2010, 17:31
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\SAM\module.dll');
DeleteFileMask('C:\Program Files\SAM', '*.*', true);
DeleteDirectory('C:\Program Files\SAM');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
12.08.2010, 17:51
CCCP239

скрипт в AVZ выполнил проблема вроде бы исчезла, как узнать насколько точно я от неё избавился?
Погоняю ещё комп и отпишусь.
12.08.2010, 18:02
polword

[QUOTE=CCCP239;686940]скрипт в AVZ выполнил проблема вроде бы исчезла, как узнать насколько точно я от неё избавился?[/QUOTE]
сами ответили :)
[QUOTE=CCCP239;686940]Погоняю ещё комп и отпишусь.[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 31 секунду[/I][/B][/color][/size]

да, [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]удалите ComboFix[/URL]
12.08.2010, 19:05
CCCP239

1 час полёт нормальный
а avz4 и HiJackThis и их файлы удалять можно?
и ещё TuneUp пишет про удалённые данные Prefetch
Как убедиться что мои программы не удаляют файлы в папке Prefetch?
:094:
13.08.2010, 14:16
CCCP239

да всё работает нормально. Огромное спасибо!!!!!

и если не сложно просветите:
а avz4 и HiJackThis и их файлы удалять можно?
и ещё TuneUp пишет про удалённые данные Prefetch
Как убедиться что мои программы не удаляют файлы в папке Prefetch?
14.08.2010, 14:16
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]