Компьютерный форум - Повторная оценка безопасности

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Повторная оценка безопасности (http://pchelpforum.ru/showthread.php?t=145508)

Повторная оценка безопасности

В прошлом месяце были найдена проблема ("левый" DNS). Сейчас вновь возникли подозрения, что присутствует неисправность. Выполнил согласно инструкции (с помощью Universal Virus Sniffer 3.85): соответствующая ссылка — http://rghost.ru/8hxGpnQkQ.

проверьте доступ к образу по вашей ссылке

Цитата:

the action is not allowed, because the file is marked as private and the key you provided is not correct

измените статус записи на public

Выполнено: http://rghost.ru/6SHSHFyRq.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:



;uVS v3.85.7 [http://dsrt.dyndns.org]

;Target OS: NTv6.1

v385c

OFFSGNSAVE

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\URANUPDATEONDEMAND.EXE

addsgn 1A24619A5583348CF42B254E3143FE8E7082AA7DFCF648938CA5407524C7330E6551CCE0305A2A4B24377DB48162A3A5235A280F505978D370B4DA2CF4C6622E 8 Adware.Shopper.363 [DrWeb]



delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URAN\APPLICATION\35.0.1916.153\DELEGATE_EXECUTE.EXE

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\GOOGLECRASHHANDLER.EXE

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\GOOPDATE.DLL

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\GOOPDATERES_RU.DLL

delall %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE

delall %SystemDrive%\PROGRAM FILES (X86)\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\NPGOOGLEUPDATE3.DLL

delall %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\PSUSER.DLL

delall %SystemDrive%\PROGRAM FILES (X86)\TICNO\INDEXATOR\SEARCHSERVICE.EXE

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URAN\APPLICATION\URAN.EXE

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\URANUPDATE.EXE

hide %SystemDrive%\PROGRAM FILES (X86)\XWIDGET\GALLERY.EXE

;------------------------autoscript---------------------------



chklst

delvir



; Bonjour

exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

; Get Styles for Opera

exec  C:\Program Files (x86)\Get-Styles 2.0\op\uninstall.exe

; Get-Styles for Chrome

exec  C:\Program Files (x86)\Get-Styles 2.0\ch\uninstall.exe

; Get-Styles for IE

exec  C:\Program Files (x86)\Get-Styles 2.0\ie\uninstall.exe

; Get-Styles для ВКонтакте

exec  C:\Program Files (x86)\Get-Styles 2.0\utils\uninstall.exe

; Movies Toolbar for Chrome (Dist. by Bandoo Media, Inc.)

exec  C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\GC\uninstall.exe /UN=CR /PID=^AG6

; Java(TM) 6 Update 29

exec  MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216029F0} /quiet



deldir %SystemDrive%\USERS\BELL\APPDATA\LOCAL\MEDIAGET2



deltmp

delnfr

;-------------------------------------------------------------



restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Цитата:

Сообщение от safety (Сообщение 1247877)

При деинсталляции программ соглашаемся на деинсталляцию — удаление подтверждаем.

Выполнил скрипт согласно инструкции, однако предложений по деинсталляции не было. Ошибка?

Цитата:

Сообщение от safety (Сообщение 1247877)

Перезагрузка, пишем о старых и новых проблемах.

На данный момент нет возможности в связи с отсутствием должных знаний определить другие возможные неполадки. С чем была связана данная проблема согласно первому логу из сообщения в 07:45?

Выполнил повторно лог (с помощью Universal Virus Sniffer 3.85): соответствующая ссылка — http://rghost.ru/64H6gDbf6.

Выполнил сканирование (с помощью Malwarebytes Anti-Malware — вредоносных объектов выявлено не было): соответствующая ссылка — http://rghost.ru/7LFRyQyRF.

3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html

Лог FRST'а: http://rghost.ru/6zHTNL5CP.
Файл Addition: http://rghost.ru/7tkFFXZXt.

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

Toolbar: HKLM-x32 - Get-Styles toolbar v3   - {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} - C:\Program Files (x86)\Get-Styles 2.0\ie\toolbar.dll [2011-03-15] (Trioris)

Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-5B48-0851-0000-000000000000} -  No File

Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-49E8-0BF8-0000-000000000000} -  No File

Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-5070-0026-0000-000000000000} -  No File

Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-70F0-05E3-0000-000000000000} -  No File

Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-3030-008B-0000-000000000000} -  No File

Task: {27B06A88-7099-431C-A3A0-577A9793401C} - \{7E524732-9A63-4AF4-8C7C-D70137056B4F} No Task File <==== ATTENTION

Task: {2CF3B313-BDE3-469D-B942-FB089B05EA1C} - \{8E88EA63-41E1-4B82-AD43-D2D56C406319} No Task File <==== ATTENTION

FF Extension: Bob Helper - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\ike9h1g5.default\Extensions\{6236BA26-C117-4007-928C-DE0716C7FA48}.xpi [2015-02-07]

FF Extension: Chameleon Bob - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\ike9h1g5.default\Extensions\{6236BA26-C117-4007-928C-DE0716C7FA78}.xpi [2015-02-07]

FF Extension: Desktopy - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\ike9h1g5.default\Extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi [2015-02-17]

CHR Extension: (YouTube) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-08-27]

CHR Extension: (Euronews Teaser Bar) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\cadhdbmjdepdkibaoclmbachogpcadof [2013-10-31]

CHR Extension: (Get Styles) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\cammakhaipbljopbkbbffhachjekcfki [2014-05-17]

CHR Extension: (Get Styles) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihokeeplplamiompchbagkgnoimcioac [2013-11-07]

CHR Extension: (vkSaver Plus) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\inaenlllflboilfgkemmadfmionaggbc [2014-01-12]

CHR Extension: (vkSaver Plus) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\odgfekifbgldhkjkbnnpaflojbllmjpd [2014-01-12]

OPR Extension: (VK Spy) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbkepaalalinjmlmcpjmbpihjmcknecg [2014-02-20]

OPR Extension: (DuckDuckGo for Opera) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\cfbekbndggmbdkfhjandenfihkdkndil [2014-02-26]

OPR Extension: (Get Styles) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\ihokeeplplamiompchbagkgnoimcioac [2013-12-26]

OPR Extension: (TinEye Reverse Image Search (Context menu)) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\kgdmjihcfdjkcgodohgofgcdfiaekdkk [2014-12-20]

OPR Extension: (SaveFrom.net помощник) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2014-11-12]

далее,
7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
---------------
+
обратите внимание:
у вас установлено два антивируса: Микрософт Ессентиалс и ESET, деинсталлируйте один из них, оставьте другой.

Цитата:

Сообщение от safety (Сообщение 1247970)

Установлено два антивируса.

Это критично? Я имею в виду, насколько необходимо удалять один из них?

Остальное выполняю.

---------- Добавлено в 16:30 ---------- Предыдущее сообщение было написано в 16:20 ----------

По 6 пункту: http://rghost.ru/8xk6YCLR5.

По 7 пункту: http://rghost.ru/8JM2ggFRX. Весьма неразборчиво.

по антивирусам: некритично, хотя может и притормаживать систему два установленных антивируса.

по 7.
обновите java и acrobat reader - возможно у вас устаревшие версии этих программ.