Повторная оценка безопасности

[makishima]

В прошлом месяце были найдена проблема ("левый" DNS). Сейчас вновь возникли подозрения, что присутствует неисправность. Выполнил согласно инструкции (с помощью Universal Virus Sniffer 3.85): соответствующая ссылка — http://rghost.ru/8hxGpnQkQ.

[safety]

проверьте доступ к образу по вашей ссылке

the action is not allowed, because the file is marked as private and the key you provided is not correct

измените статус записи на public

[makishima]

Выполнено: http://rghost.ru/6SHSHFyRq.

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\URANUPDATEONDEMAND.EXE
addsgn 1A24619A5583348CF42B254E3143FE8E7082AA7DFCF648938CA5407524C7330E6551CCE0305A2A4B24377DB48162A3A5235A280F505978D370B4DA2CF4C6622E 8 Adware.Shopper.363 [DrWeb]

delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URAN\APPLICATION\35.0.1916.153\DELEGATE_EXECUTE.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\GOOGLECRASHHANDLER.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\GOOPDATE.DLL
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\GOOPDATERES_RU.DLL
delall %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\NPGOOGLEUPDATE3.DLL
delall %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\1.3.25.0\PSUSER.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TICNO\INDEXATOR\SEARCHSERVICE.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URAN\APPLICATION\URAN.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\UCOZMEDIA\URANUPDATE\URANUPDATE.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\XWIDGET\GALLERY.EXE
;------------------------autoscript---------------------------

chklst
delvir

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet
; Get Styles for Opera
exec  C:\Program Files (x86)\Get-Styles 2.0\op\uninstall.exe
; Get-Styles for Chrome
exec  C:\Program Files (x86)\Get-Styles 2.0\ch\uninstall.exe
; Get-Styles for IE
exec  C:\Program Files (x86)\Get-Styles 2.0\ie\uninstall.exe
; Get-Styles для ВКонтакте
exec  C:\Program Files (x86)\Get-Styles 2.0\utils\uninstall.exe
; Movies Toolbar for Chrome (Dist. by Bandoo Media, Inc.)
exec  C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\GC\uninstall.exe /UN=CR /PID=^AG6
; Java(TM) 6 Update 29
exec  MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216029F0} /quiet

deldir %SystemDrive%\USERS\BELL\APPDATA\LOCAL\MEDIAGET2

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[makishima]

Сообщение от safety

При деинсталляции программ соглашаемся на деинсталляцию — удаление подтверждаем.

Выполнил скрипт согласно инструкции, однако предложений по деинсталляции не было. Ошибка?

Сообщение от safety

Перезагрузка, пишем о старых и новых проблемах.

На данный момент нет возможности в связи с отсутствием должных знаний определить другие возможные неполадки. С чем была связана данная проблема согласно первому логу из сообщения в 07:45?

Выполнил повторно лог (с помощью Universal Virus Sniffer 3.85): соответствующая ссылка — http://rghost.ru/64H6gDbf6.

Выполнил сканирование (с помощью Malwarebytes Anti-Malware — вредоносных объектов выявлено не было): соответствующая ссылка — http://rghost.ru/7LFRyQyRF.

[safety]

3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html

[makishima]

Лог FRST'а: http://rghost.ru/6zHTNL5CP.
Файл Addition: http://rghost.ru/7tkFFXZXt.

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Toolbar: HKLM-x32 - Get-Styles toolbar v3   - {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} - C:\Program Files (x86)\Get-Styles 2.0\ie\toolbar.dll [2011-03-15] (Trioris)
Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-5B48-0851-0000-000000000000} -  No File
Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-49E8-0BF8-0000-000000000000} -  No File
Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-5070-0026-0000-000000000000} -  No File
Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-70F0-05E3-0000-000000000000} -  No File
Toolbar: HKU\S-1-5-21-47235130-1610798668-3789477050-500 -> No Name - {00000000-3030-008B-0000-000000000000} -  No File
Task: {27B06A88-7099-431C-A3A0-577A9793401C} - \{7E524732-9A63-4AF4-8C7C-D70137056B4F} No Task File <==== ATTENTION
Task: {2CF3B313-BDE3-469D-B942-FB089B05EA1C} - \{8E88EA63-41E1-4B82-AD43-D2D56C406319} No Task File <==== ATTENTION
FF Extension: Bob Helper - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\ike9h1g5.default\Extensions\{6236BA26-C117-4007-928C-DE0716C7FA48}.xpi [2015-02-07]
FF Extension: Chameleon Bob - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\ike9h1g5.default\Extensions\{6236BA26-C117-4007-928C-DE0716C7FA78}.xpi [2015-02-07]
FF Extension: Desktopy - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\ike9h1g5.default\Extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi [2015-02-17]
CHR Extension: (YouTube) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-08-27]
CHR Extension: (Euronews Teaser Bar) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\cadhdbmjdepdkibaoclmbachogpcadof [2013-10-31]
CHR Extension: (Get Styles) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\cammakhaipbljopbkbbffhachjekcfki [2014-05-17]
CHR Extension: (Get Styles) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihokeeplplamiompchbagkgnoimcioac [2013-11-07]
CHR Extension: (vkSaver Plus) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\inaenlllflboilfgkemmadfmionaggbc [2014-01-12]
CHR Extension: (vkSaver Plus) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\odgfekifbgldhkjkbnnpaflojbllmjpd [2014-01-12]
OPR Extension: (VK Spy) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbkepaalalinjmlmcpjmbpihjmcknecg [2014-02-20]
OPR Extension: (DuckDuckGo for Opera) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\cfbekbndggmbdkfhjandenfihkdkndil [2014-02-26]
OPR Extension: (Get Styles) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\ihokeeplplamiompchbagkgnoimcioac [2013-12-26]
OPR Extension: (TinEye Reverse Image Search (Context menu)) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\kgdmjihcfdjkcgodohgofgcdfiaekdkk [2014-12-20]
OPR Extension: (SaveFrom.net помощник) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2014-11-12]

далее,
7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
---------------
+
обратите внимание:
у вас установлено два антивируса: Микрософт Ессентиалс и ESET, деинсталлируйте один из них, оставьте другой.

[makishima]

Сообщение от safety

Установлено два антивируса.

Это критично? Я имею в виду, насколько необходимо удалять один из них?

Остальное выполняю.

---------- Добавлено в 16:30 ---------- Предыдущее сообщение было написано в 16:20 ----------

По 6 пункту: http://rghost.ru/8xk6YCLR5.

По 7 пункту: http://rghost.ru/8JM2ggFRX. Весьма неразборчиво.

[safety]

по антивирусам: некритично, хотя может и притормаживать систему два установленных антивируса.

по 7.
обновите java и acrobat reader - возможно у вас устаревшие версии этих программ.