Показано с 1 по 12 из 12.

Пожалуйста помогите " rundll32 \\tsclient\ a\a.dll a " (заявка № 223486)

  1. #1
    Junior Member Репутация
    Регистрация
    29.04.2016
    Сообщений
    22
    Вес репутации
    13

    Пожалуйста помогите " rundll32 \\tsclient\ a\a.dll a "

    Проблема с всплывающими окнами.
    Помогите пожалуйста.
    CollectionLog-2019.08.27-17.23.zip

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,315
    Вес репутации
    354
    Уважаемый(ая) bizisoft, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3

  5. #4
    Junior Member Репутация
    Регистрация
    29.04.2016
    Сообщений
    22
    Вес репутации
    13
    Перезапустил сканер через IPMI.
    CollectionLog-2019.08.29-20.00.zip

  6. #5
    Junior Member Репутация
    Регистрация
    29.04.2016
    Сообщений
    22
    Вес репутации
    13
    Формирование логов через подключение к серверу по IPMI подойдет, или консоль это что-то другое?

  7. #6
    Junior Member Репутация
    Регистрация
    29.04.2016
    Сообщений
    22
    Вес репутации
    13
    Прошу меня простить, но что мне делать дальше?
    Я пересоздал логи, подключившись к серверу через IPMI (IPKVM).
    Если этот вариант не подходит, тогда поясните пожалуйста, что тогда подразумевается под Консолью?

    Благодарю.

  8. #7
    Junior Member Репутация
    Регистрация
    29.04.2016
    Сообщений
    22
    Вес репутации
    13
    Ответа не будет?

  9. #8
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,319
    Вес репутации
    91
    Цитата Сообщение от bizisoft Посмотреть сообщение
    Проблема с всплывающими окнами
    Покажите скриншот, пожалуйста.

  10. #9
    Junior Member Репутация
    Регистрация
    29.04.2016
    Сообщений
    22
    Вес репутации
    13
    К сожалению не смогу, т.к. я удалил пользователя из системы под которым этот шифровальщик активизировался, а также его каталог, т.к. шифровальщик портил файлы в общедоступном каталоге C:/ProgramData/Protect/ в котором установлена система защиты аппаратного ключа, без которых не работает 1С.

    Окна открывались с заголовком RunDLL с сообщением об ошибке.
    Также я перед удаление каталога пользователя нашел на его рабочем столе файл с именем "KfEBSnYB.exe", который я заархивировал в 7zip с паролем, если вдруг потребуется предъявить.

  11. #10
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,319
    Вес репутации
    91
    Цитата Сообщение от bizisoft Посмотреть сообщение
    под которым этот шифровальщик активизировался
    Речь ведь не шла про шифровальщик.
    Так или иначе, проверьте уязвимые места:
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
    begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
    else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

  12. #11
    Junior Member Репутация
    Регистрация
    29.04.2016
    Сообщений
    22
    Вес репутации
    13
    Цитата Сообщение от Sandor Посмотреть сообщение
    Речь ведь не шла про шифровальщик.
    Так или иначе, проверьте уязвимые места:
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
    begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
    else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Благодарю.
    Я сам это понял недавно, когда перестала работать система защиты аппаратного ключа. Полез в каталог Protect и обнаружил, что файлы имеют вид, как после шифровальщиков (изменено расширение и в именах ерунда).

    Вот результат выполнения скрипта:
    Поиск критических уязвимостей
    Жизненный цикл Microsoft Office 2003 закончился. Используйте современное ПО.

    Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
    https://www.catalog.update.microsoft...px?q=KB2726929

    Уязвимость компонента Microsoft Graphics делает возможным удаленное выполнение кода
    https://www.catalog.update.microsoft...px?q=KB2850047

    Обнаружено уязвимостей: 3

    Я правильно понимаю, нужно скачать по этим ссылкам заплатки и установить их?

    По поводу файла, который я заархивировал, может его прислать в карантин для анализа?

  13. #12
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,319
    Вес репутации
    91
    Да, загрузите по красной ссылке вверху.


    Цитата Сообщение от bizisoft Посмотреть сообщение
    Я правильно понимаю, нужно скачать по этим ссылкам заплатки и установить их?
    Правильно.

Похожие темы

  1. Функции kernel32.dll, ntdll.dll, user32.dll, advapi32.dll, netapi32.dll
    От Big-Daddy_1997 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 21.04.2019, 18:00
  2. Ответов: 5
    Последнее сообщение: 15.01.2017, 00:30
  3. rundll32 \\tsclient\a\a.dll a появился и мешается
    От Олег Морозов в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 13.01.2013, 10:44
  4. Ошибка rundll32 \\tsclient\a\a.dll a
    От kolchind в разделе Помогите!
    Ответов: 18
    Последнее сообщение: 09.07.2012, 15:18
  5. rundll32 \\tsclient\a\a.dll a
    От margaygals в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 29.06.2012, 19:49

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01346 seconds with 18 queries