Обнаружен эксплойт скрытого канала в ICMP-пакете

[Shtat]

Прошу помочь. пробивал айпишник - тайвань
Скриншот от нода имеетсяScreenHunter_02 Nov. 09 19.53_Pro.jpg

virusinfo_syscheck.ziphijackthis.7z

[Info_bot]

Уважаемый(ая) Shtat, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[Shtat]

всё равно нод ругается...помогите пожалуйста, в чем же тут проблема
скрипты выполнены без ошибок , Часто используемые уязвимости не обнаружены.

[Techno]

- Сделайте лог полного сканирования MBAM.

Подключение напрямую или через роутер?

[Shtat]

через роутер

- - - Добавлено - - -

mbam-log-2012-11-10 (13-27-08).txt

[Techno]

Попробуйте сбросить настройки роутера и настроить его заново. И смените на нем пароль по умолчанию.

[Shtat]

настроки сделаны. пароль стоит другой, не по умолчанию, его тоже менял - эффекта нет(

[Techno]

- Сделайте лог ComboFix.

[Shtat]

ComboFix.txt

[Techno]

- Удалите ComboFix.

В логах порядок.

[mrak74]

Рекомендую выставить такие настройки в фаерволле ESET

Автоматически&#108.jpg Тщательная защ&#10.jpg Интерфейс различный версий ESET может несколько отличатся, но суть аналогична.

[Shtat]

сделано, пока результат отсутствует

[mrak74]

http://virusinfo.info/showthread.php...l=1#post865931 возможно окажется полезным.

[Shtat]

очень странно но не помогает, хотя должно. ведь настроил блокировку по айпи

[mrak74]

Варианта 2-ва. 1) Скриншот правила блокировки IP адреса, в развернутом виде. 2) Выслать мне файл конфигурации вашего антивируса http://virusinfo.info/showthread.php...l=1#post869213 создается таким образом.

[Shtat]

ScreenHunter_01 Nov. 13 22.58.jpgScreenHunter_02 Nov. 09 19.53_Pro.jpgScreenHunter_02 Nov. 13 22.58.jpgScreenHunter_02 Nov. 13 22.59.jpg

[regist]

+ возможно дело вообще не в вирусе, иногда виной подобных аллертов от антивируса является обычный торрент клиент. Если пользуетесь им, то отключите его на время и понаблюдайте.

[mrak74]

По скринам увы не совсем хорошо видно в одном месте IP V4 в другом IP V6 порты TCP&UDP блокировали ?

[Shtat]

123.zip

- - - Добавлено - - -

порты не блокировал