Открывающиеся окна второй машины

Vetr · 04.02.2015, 17:51

Это следующий "больной". Уже отметился - пока качал UVS выплыл порнодрюк...

А вот и лог
http://rghost.ru/7JQwJGw2p

safety · 04.02.2015, 18:21

автоматические настройки прокси сами добавили?

Цитата:

Полное имя 0HTTP://37.58.67.116/RIOBET.PROXY.PAC
Имя файла 0HTTP://37.58.67.116/RIOBET.PROXY.PAC
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Удовлетворяет критериям
PROXYSERVER (ССЫЛКА ~ \INTERNET SETTINGS\PROXYSERVER)(0) OR (ИМЯ ФАЙЛА ~ HTTP=127.0.0.1

(0) OR (ССЫЛКА ~ \INTERNET\MANUALPROXIES\)(1)

Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\services\NlaSvc\Para meters\Internet\ManualProxies\
0http://37.58.67.116/riobet.proxy.pac

safety · 04.02.2015, 18:47

Vetr, если вы не прописывали прокси в настройки браузеров, выполняем скрипт очистки

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref 0HTTP://37.58.67.116/RIOBET.PROXY.PAC

delref HTTP://37.58.67.116/RIOBET.PROXY.PAC

dnsreset

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Vetr · 04.02.2015, 21:19

http://rghost.ru/private/62RZ58JKz/d...3213b4695b357a
Это Mal выдал

---------- Добавлено в 20:19 ---------- Предыдущее сообщение было написано в 20:18 ----------

прокси не настраивал (вроде бы), поэтому удалил все

safety · 04.02.2015, 21:28

далите все найденное в малваребайт(в карантин),

далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------
если проблема не решится, добавьте логи расширения браузеров
http://pchelpforum.ru/f26/t24207/p1171371/
+
ели в настройках браузера сохранится настройка прокси, вручную отключите ее.

Vetr · 04.02.2015, 22:46

safety, спасибо еще раз. И здесь спокойно стало.
Никто пока не выскакивает и не пугает ;-)
Огромная благодарка!!!

PS Есть еще машина нашего "игруна". Но там, я чую, полный завал... Завтра он уйдет в школу попробуем его вскрыть.

Еще раз спасибо.

04.02.2015, 17:51	#1 (ссылка)
Vetr Новичок Регистрация: 28.11.2011 Сообщений: 84 Репутация: 0	Открывающиеся окна второй машины Это следующий "больной". Уже отметился - пока качал UVS выплыл порнодрюк... А вот и лог http://rghost.ru/7JQwJGw2p

04.02.2015, 18:47	#3 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	Vetr, если вы не прописывали прокси в настройки браузеров, выполняем скрипт очистки выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref 0HTTP://37.58.67.116/RIOBET.PROXY.PAC delref HTTP://37.58.67.116/RIOBET.PROXY.PAC dnsreset deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Открывающиеся окна и порно реклама.	Vetr	Безопасность	8	04.02.2015 17:32
открывающиеся вкладки в Гугл Хром с рекламой	KovalA	Безопасность	1	06.11.2013 02:58
Произвольно открывающиеся окна в браузерах	spbv	Безопасность	16	31.07.2012 16:22
Маршрутизатор на 2 машины	AVlR	Интернет и сети	1	16.12.2009 15:57

04.02.2015, 21:19	#4 (ссылка)
Vetr Новичок Регистрация: 28.11.2011 Сообщений: 84 Репутация: 0	http://rghost.ru/private/62RZ58JKz/d...3213b4695b357a Это Mal выдал ---------- Добавлено в 20:19 ---------- Предыдущее сообщение было написано в 20:18 ---------- прокси не настраивал (вроде бы), поэтому удалил все

04.02.2015, 21:28	#5 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	далите все найденное в малваребайт(в карантин), далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 *** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------ если проблема не решится, добавьте логи расширения браузеров http://pchelpforum.ru/f26/t24207/p1171371/ + ели в настройках браузера сохранится настройка прокси, вручную отключите ее.

04.02.2015, 22:46	#6 (ссылка)
Vetr Новичок Регистрация: 28.11.2011 Сообщений: 84 Репутация: 0	safety, спасибо еще раз. И здесь спокойно стало. Никто пока не выскакивает и не пугает ;-) Огромная благодарка!!! PS Есть еще машина нашего "игруна". Но там, я чую, полный завал... Завтра он уйдет в школу попробуем его вскрыть. Еще раз спасибо.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads