Показано с 1 по 15 из 15.

При загрузке системы антивирус выдает сообщение "Обнаружен эксплойт скрытого канала в.ICMP-пакете удаленный IP-адрес:87.248.122.122" (заявка № 116954)

  1. #1
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    22

    Thumbs up При загрузке системы антивирус выдает сообщение "Обнаружен эксплойт скрытого канала в.ICMP-пакете удаленный IP-адрес:87.248.122.122"

    Добрый день.Помогите пожалуйста разобраться.
    Это какой-то вирус?И еще при загрузке компа выскакивает "ошибка GuardMail.ru/Инструкция по адресу"0x00403e.50"обратилась к памяти по адресу"0x02204ff8"Память не может быть "read".
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    341
    Уважаемый(ая) viktor1010, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1554
    Отключите восстановление системы!

    Деинсталлируйте GuardMail.ru через Панель управления - Установка и удаление программ.

    Пофиксите в HijackThis:
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eu.ask.com/web?l=dis&o=APN10089&gct=hp&apn_dtid=^YYYYYY^YY^UA&apn_ptnrs=^A5F&apn_uid=4255761849174575&p2=^A5F^YYYYYY^YY^UA
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
    DeleteFileMask('C:\Documents and Settings\Viktor\Local Settings\Temp', '*.*',true);
    ExecuteWizard('TSW',2,3,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Обновите базы AVZ и сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    22
    Все сделал.Сообщение опять выпрыгнуло.Обновил АВЗ.hijackthis.zipvirusinfo_syscheck.zipvirusinfo_syscure.zip

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383

  7. #6
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    22
    СделалComboFix.zip

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Что с проблемой?

  9. #8
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    22
    То же самое.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1554
    Ставьте все обновления для ОС через Windows Update либо установите такой пакет: http://forum.oszone.net/thread-182066.html.
    I am not young enough to know everything...

  11. Это понравилось:


  12. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    - Удалите ComboFix

    IP-адрес:87.248.122.122 - это yahoo, у Вас никаких информационных гаджетов не стоит?

    Попробуйте переустановить GuardMail.ru


    Сделайте лог полного сканирования MBAM.

  13. Это понравилось:


  14. #11
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    22
    Пробовал удалить ComboFix в "Установка и удаление программ" там ее нет в списке.Через "Выполнить" как в инструкции удаления пишет что указанный файл не найден.ComboFix находиться в загрузках. Может это портативная версия и просто удалить файл из загрузок?Сделал лог.mbam-log-2012-02-23 (16-34-00).txt
    Вложения Вложения

  15. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    - Удалите в MBAM:
    Код:
    C:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP17\A0003674.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    C:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP20\A0004784.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    C:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP31\A0008426.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP17\A0003377.dll (Hacktool) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP17\A0003378.exe (Hacktool.Wpakill) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP20\A0004858.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP20\A0004865.exe (Malware.Tool) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP23\A0006256.EXE (Dont.Steal.Our.Software) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP23\A0006263.EXE (Dont.Steal.Our.Software) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP31\A0008425.exe (Trojan.Agent.CK) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP37\A0011365.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
    D:\System Volume Information\_restore{6867AA59-0F37-49E9-8A7D-7AB7596135C7}\RP37\A0011366.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
    D:\Новая папка\avz4\Infected\2012-02-21\avz00001.dta (PUP.PWDump) -> Действие не было предпринято.
    D:\Новая папка\avz4\Infected\2012-02-21\avz00002.dta (PUP.PWDump) -> Действие не было предпринято.
    C:\WINDOWS\system32\winlogon.Del (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.

    Цитата Сообщение от viktor1010 Посмотреть сообщение
    Через "Выполнить" как в инструкции удаления пишет что указанный файл не найден.ComboFix
    Это пробовали:
    Скачайте OTCleanIt, запустите, нажмите Clean up

  16. #13
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    22
    Удалил ComboFix.Удалил в MBAM указанные елементы перезагрузил.Опять то же сообщение.Жду дальнейших указаний.

  17. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Ничего плохого в логах не видно...

    Это сделали?
    Цитата Сообщение от Bratez Посмотреть сообщение
    Ставьте все обновления для ОС через Windows Update либо установите такой пакет: http://forum.oszone.net/thread-182066.html.
    Цитата Сообщение от Techno Посмотреть сообщение
    IP-адрес:87.248.122.122 - это yahoo, у Вас никаких информационных гаджетов не стоит?

    Попробуйте переустановить GuardMail.ru

  18. #15
    Junior Member Репутация
    Регистрация
    07.02.2012
    Сообщений
    27
    Вес репутации
    22
    Гаджеты это проги какие-то?.Я в этом не разбираюсь. Недавно появилась какая-то,видно качнул с чем-то Pandora Servise может удалить ее?Винду обновил через Windows Update.

    Добавлено через 19 минут

    Удалил эту Pandora Servise это что-то с радио связано перезагрузил и сообщения пропали.Это и есть гаджета наверное.Чуть из-за нее винду не снес.Спасибо за помощь хелперы.Уважуха Вашему сервису!
    Последний раз редактировалось viktor1010; 24.02.2012 в 00:10. Причина: Добавлено

  • Уважаемый(ая) viktor1010, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 28.06.2012, 13:30
    2. Обнаружен эксплойт скрытого канала в ICMP-пакете
      От Александр Фадеев в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 17.06.2012, 15:42
    3. Ответов: 2
      Последнее сообщение: 08.06.2012, 02:51
    4. Ответов: 3
      Последнее сообщение: 29.02.2012, 02:00
    5. Ответов: 5
      Последнее сообщение: 06.12.2011, 00:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01176 seconds with 17 queries