Показано с 1 по 17 из 17.

Подделка записей кэша DNS (заявка № 132551)

  1. #1
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    31

    Подделка записей кэша DNS

    Здравствуйте!
    Устновил и активировал лицензию WINDOWS XP pro x64. С помощью мастера добавил в рабочую группу, где ПК с WINDOWS 7 prof раздает по проводу мне Интернет через вторую сетевуху.
    ПК с WINDOWS XP pro x64 - 192.168.137.31 (DHCP)
    ПК с WINDOWS 7 prof - соответственно 192.168.137.1
    На ПК с WINDOWS XP pro x64 установлен ESS 6, который при попытки посещения сайтов с разных браузеров выдает сообщение "персонального файервола":
    Обнаружена атака путем подделки записей кэша DNS. Источник: 192.168.137.1:53, объект: 192.168.137.31:<random_port>, протокол UDP.
    При этом сайты открываются.
    Проверился и Kaspersky Virus Removal Tool и Dr.Web CureIt! - ничего не найдено.

    файл virusinfo_syscure.zip не сформировался почему-то.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,386
    Вес репутации
    337
    Уважаемый(ая) contramundum, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,305
    Вес репутации
    725
    Цитата Сообщение от contramundum Посмотреть сообщение
    WINDOWS XP pro x64.
    contramundum, у вас XP или всё-таки Windows 2003 SP2 ? судя по логам у вас второе.

    - - - Добавлено - - -

    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     QuarantineFile('lsass.exe','');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     ExecuteRepair(1);
     ExecuteRepair(10);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    перезагрузите компьютер вручную.

    Профиксите в HijackThis

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - - - Добавлено - - -

    - Сделайте лог полного сканирования МВАМ.

  5. #4
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    31
    regist, вы не указали что надо фиксить.
    да, у меня Windows XP 64 bit Edition со всеми последними обновлениями, может поэтому орпеделяется как Win2003Srv.
    Скрипт АВЗ при выполнении НЕ в сейфмоде вызвал перезагрузку - сделал в сейфмоде.

    - - - Добавлено - - -

    файл каратнина - пустой

    - - - Добавлено - - -

    лог МВА

    - - - Добавлено - - -

    На раздающем инет ПК (c windows 7 pro) установлен так же ESS 6 - возможны ли проблемы из-за его файрвола?

    - - - Добавлено - - -

    сообщение ESS 6 вроде ушло, пока больше не появляется
    Последний раз редактировалось contramundum; 06.02.2013 в 22:18.

  6. #5

  7. #6
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    31
    done

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    114
    contramundum, Запускать нужно uVS от имени администратора! Переделайте образ!

  9. #8
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    31
    извиняюсь, готово от имени администратора

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,305
    Вес репутации
    725
    + пожалуйста скачайте этот файл http://rghost.ru/43605814
    запустите его, после этого рядом с ним появится log.bin заархивируйте его в архив и прикрепите к своему сообщению. Образ uVS сейчас посмотрю.

  11. #10
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    31
    полреестра готовы

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,305
    Вес репутации
    725
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.5 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.2
    
    breg
    zoo 1330\MSCONF.DLL
    zoo %SystemRoot%\SYSWOW64\LSASS.EXE
    regt 12
    restart
    повторите логи uVS, virusinfo_syscheck.zip
    + чтобы убедиться, что у вас там нет ничего серьёзного
    Скачайте, распакуйте и запустите TDSSKiller:
    http://support.kaspersky.ru/faq/?qid=208636926
    Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
    Файл C:\TDSSKiller.***_log.txt приложите в теме.
    (где *** - версия программы, дата и время запуска.)

  13. #12
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    31
    лог автозапуска прикрепить не удалось - слишком большой размер.
    вроде чисто? Что же у меня было то?

    - - - Добавлено - - -

    Доктор, ну скажите, что со мной?

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    114

  15. #14
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    31
    Готово. Что же было то? Всего-лишь кэш почистить надо было????

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    114
    contramundum, Да. Проблема решена?

  17. Это понравилось:


  18. #16
    Junior Member Репутация
    Регистрация
    06.02.2009
    Сообщений
    17
    Вес репутации
    31
    да. понял. спасибо большое за помощь!

  19. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    952

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) contramundum, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 17
      Последнее сообщение: 10.02.2012, 18:36
    2. Разлочка кэша на Athlon II возможна
      От Kuzz в разделе Новости аппаратного обеспечения
      Ответов: 1
      Последнее сообщение: 01.12.2009, 16:23
    3. Осторожно ! Опасная подделка!
      От SDA в разделе Вредоносные программы
      Ответов: 68
      Последнее сообщение: 31.08.2009, 22:17
    4. не проходит отчистка DNS кэша
      От mak83 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.07.2009, 14:20

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00651 seconds with 17 queries