Eset SS 7 пишет с огромной частотой (до 100 уведомлений за 5 минут
), что "адрес заблокирован". URL постоянно разный, но начало одно - "http://dl.jetswap.net:8080/(разное) , IP один - 46.165.207.193
Никакая из описанных в руководстве программ ничего не находит. Все делал по инструкции.
В браузерах открываются абсолютно все сайты, при отключении шнура интернета от ПК уведомления не появляются.
Слезно прошу Вас помочь, заранее спасибо.
Уважаемый(ая) [B]Дмитрий Королько[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('c:\windows\vc_redist(x86).exe','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportQuarantineList;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Сделайте новые логи AVZ.
[LIST=1][*]Скачайте [B][URL="http://yadi.sk/d/2ZmUTcqTF5crN"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][/LIST]
+ - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Сделал все по инструкциям, уведомления стали всплывать значительно реже, но все-же всплывают
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Сделал
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
- Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]
Сделал
Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).
[CODE]
Обнаруженные папки: 2
C:\Users\Dmitriy\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\Dmitriy\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Действие не было предпринято.
Обнаруженные файлы:
C:\Users\Dmitriy\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\Dmitriy\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\Dmitriy\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Действие не было предпринято.
[/CODE]
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
Сделал, уведомления все еще периодически всплывают....(
Неизвестные расширения для браузера есть?
Нету. Ну по крайней мере я не нашел...
Куки и кэш браузера очистите
Очистил, ранее чистил программой CCleaner - не помогает....
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделал
Выполните следующие действия.
[B]Пуск[/B] - [B]Поиск / Выполнить[/B] - [B]msconfig[/B] - [B]ОК[/B] и перейдите на вкладку [B]Автозагрузка[/B]. Установите флажок [B]Не отображать службы Microsoft[/B].
Отключите пункты, производителем которых является Microsoft и перезагрузитесь. Проверьте осталась ли проблема?
Может я не правильно понял, но на вкладке автозагрузка нет такого флажка. На вкладке Службы, при установленном флажке, пунктов, в которых производитель Microsoft - не отображается.... ([url]http://floomby.ru/s1/x4DhBX[/url])
[b]Дмитрий Королько[/b], я не флажок имел ввиду, а производитель - указан в столбике производитель. В общем на вкладке автозагрузка отключите всё что можно или проще на вкладке [B]Общие[/B] - выберите диагностический запуск - проверьте проблему.
Так проблема исчезает
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Так проблема исчезает
а в безопасном режиме с поддержкой сети?
Тоже, так и антивирус не запускается
попробуйте удалить полностью браузер с зачисткой всех папок и настроек и поставить заново.
Здравствуйте, удаление всех браузеров не помогло...
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте новый полный образ автозапуска uVS[/B][/URL]
Сделайте новые логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]
[URL="http://virusinfo.info/showthread.php?t=120678"]сделайте лог журнала антивируса ESET[/URL]
Если не будет хватать места для новых вложений на форуме, удалите старые, кроме предыдущих логов RSIT.
[URL="http://virusinfo.info/showthread.php?t=130567"]Как удалить вложения?[/URL]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ в карантине антивируса, есть файл: [I]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\us.exe[/I] ?
Сделал
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
В карантине такого нет файла. Вот - http://floomby.ru/s2/Y4HBvN
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemRoot%\VC_REDIST(X86).EXE
delall %SystemDrive%\USERS\DMITRIY\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\МОЙ ИНТЕРНЕТ\WSEARCH.EXE
deltmp
restart[/CODE]
После перезагрузки.
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\pss\us.exe','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\us.exe','');
DeleteFile('C:\Windows\pss\us.exe');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\us.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
При загрузке quarantine.zip пишет - Ошибка загрузки. Данный файл уже был загружен............
В настройках антивируса "Защита в режиме реального времени" - "Настройка" - "Методы" установите галочку на "Потенциально опасное ПО" и "Очистка" - передвиньте ползунок вправо на "Тщательная очистка" (настройки взяты из другой версии, немного могут отличаться).
Сделайте новые логи RSIT.
В данный момент проблема себя проявляет ?
Да, к сожалению проявляет(((
[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]
Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\vc_redist(x86).exe');
QuarantineFile('c:\windows\vc_redist(x86).exe','');
DeleteFile('C:\Windows\vc_redist(x86).exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Visual C++ Redistributable 2010');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Сделал
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Что с проблемой ?
Вы знаете, я уже немного начал сомневаться в успехе операции, но тот кто ищет, тот всегда найдет!!! Проблема исчезла, все отлично! Вам огромное спасибо за помощь! Процветания Вашему проекту и, если можно, буду рекламировать ваш сайт среди своих друзей) Думаю тему можно закрывать). Спасибо, Вы мне помогли, я Вам тоже, хоть и немножко, но помогу:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\vc_redist(x86).exe - [B]Backdoor.Win32.Delf.akze[/B] ( AVAST4: Win32:Delf-TPX [Trj] )[/LIST][/LIST]