 |
|
|
04.12.2013, 18:32
|
#1 (ссылка) |
|
Новичок
Регистрация: 04.12.2013
Сообщений: 6
Репутация: 0
|
Нужна помощь
Постоянно Nod 32 блокирует какойто айпи , с периодичностью в 15-20 минут.
"Адрес URL заблокирован" vodka-sn2juf41u.ru/data/ping.php?os ... итд "IP заблокирован" 92.63.102.214:80 Блокируется один и тот же IP Логи предоставляю. AvZ http://us.ua/1293720/ uVS http://us.ua/1293735/ Очень надеюсь на вашу помощь! 
|
|
|
04.12.2013, 18:45
|
#2 (ссылка) |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
Здравствуйте!
Выполните следующий скрипт в uVS: - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива); - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст); Код:
;;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
bl E3169A1E78E0342FE1F8D9C54BC39ACE 6677536
addsgn 1A68D19A5583C58CF42B254E3143FE58CC8CF3F68971E02942C2B9BD31D6994D8417C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 MailGuad
zoo %SystemRoot%\CSLIVE\EXPLORER.EXE
bl 45CDF5DF24CC63E866D67FDD269E1E62 39424
addsgn 1A6B8565AA02BC434BD4C651F7CC126F25E0FC1E65FA1F78268778FC50BC7126237DC33F1EE8DD49C351849F467E69473DDF00A155DAB0440DCAE42F2FB12273 8 Trojan/Win32.Xema [AhnLab-V3]
zoo %SystemRoot%\FINALIZE.EXE
bl 490893B86A1A11FE808D943361727B98 185840
addsgn 1A1F5D9A553AA44938D5AEB164C81295700110A5DFAD9405954898B0DBA379C7F0E8B64356B4CD082BEA84F5469D8F71B2374A3555DA31C73D76A42FB3036907 8 W32/Risk.ANXE-4483 [Commtouch]
zoo %SystemRoot%\CSLIVE\CSLIVE.EXE
bl 80679BC8FCEB90C2125503058FEBEF11 2560
addsgn 9A8C9D9A55827A720BD4C6E55488126D35BABCF6E3FA7578EFC3AFBD3AD61B4C4B17F3173E3F9DA12380849F2C16A1FD7DDFE8BEAAFFB80C6D775B0AC7266273 8 Trojan/Win32.Xema [AhnLab-V3]
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
bl 7FB282509685C53EDF1BE190353913FB 507776
addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD
bl F082C76CF8A1C41DB23EC397B4B5B03B 1618304
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
bl 8A7ED59B33AA178A4CAAB61C2AE579BF 256512
addsgn 925277AA136AC1CC0B34574E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 13 Trojan.Gen.2 [Symantec]
bl D100208BE33A77ADAE0C529302E3ED34 493952
addsgn 1AE7909A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B85C57EEBF8A44B4B7573D97F7BF550481AA92E8CBBFB65328BF1D28827EBD38DE49A 8 YandexUpdater
chklst
delvir
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://GO.MAIL.RU/SEARCH?UTF8IN=1&FR=FFTBUFIX&Q=
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.MAIL.RU/CNT/7227
delref HTTP://WWW.MAIL.RU/CNT/9516
; DAEMON Tools Toolbar
exec C:\Program Files\DAEMON Tools Toolbar\uninst.exe
; Guard@Mail.Ru
exec C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
; Ticno multibar
exec C:\Program Files\Ticno\Multibar\uninstall.exe
; Java(TM) 6 Update 14
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF} /quiet
; Java(TM) SE Development Kit 6 Update 14
exec MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0160140} /quiet
; Java DB 10.4.2.1
exec MsiExec.exe /X{926C96FB-9D0A-4504-8000-C6D3A4A3118E} /quiet
deltmp
delnfr
czoo
restart
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить; - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее; - по окончанию выполнения скрипта компьютер перезагрузится. - в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда. |
|
|
|
04.12.2013, 19:05
|
#3 (ссылка) |
|
Новичок
Регистрация: 04.12.2013
Сообщений: 6
Репутация: 0
|
Письмо успешно отправлено.
Вот лог Mbam http://us.ua/1293775/ P.s. после выполненных действий по Вашим указаниям, перестало вылетать это окно ! Но в начале запуска системы сам Mbam заблокировал какойто IP ! Но это было 1 - 2 раза, больше не блокирует Подскажите в чем конкретно причина была? Я не очень в этом разбираюсь, но всеже хотелось бы узнать ... Спасибо заранее! Последний раз редактировалось infeen; 04.12.2013 в 19:18. |
|
|
|
04.12.2013, 19:19
|
#4 (ссылка) |
|
Эксперт
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
|
удаляем все найденное, перезагружаемся. после этого удаляем Мбам.
Если проблема решена, то: При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ: Код:
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| нужна помощь по HDD / помощь по работе с HDAT2 | ruslanlook | Железо | 7 | 20.11.2013 15:07 |
| Нужна помощь | Liki | Неисправности, настройка | 18 | 13.06.2013 00:02 |
| нужна помощь с usb | краг | Неисправности, настройка | 2 | 29.08.2011 15:37 |
| нужна помощь | StanislavSki | Неисправности, настройка | 2 | 24.01.2011 05:01 |
| Нужна помощь!!! | Kondrat | Неисправности, настройка | 2 | 22.08.2010 14:58 |
