66 ответов в этой теме

[mrbelyash]

с помощью unlocker assistant разблокировал netprotocol.dll, отправил в вирлаб и удалил

как восстановить все измененное трояном?

знатокам вопрос, что это значит:

А Вы лог HJ сделайте

[Влади]

с помощью unlocker assistant разблокировал netprotocol.dll, отправил в вирлаб и удалил

как восстановить все измененное трояном?

знатокам вопрос, что это значит:

А Вы лог HJ сделайте

сделал
 hijackthis.rar   4,08К   173 Скачано раз

[Borka]

Что это:
C:\Program Files\plugin.exe
?

Сами прописывали:
O17 - HKLM\System\CCS\Services\Tcpip\..\{23BA7F2A-A566-480B-B632-662813EBA51C}: NameServer = 85.255.114.56,85.255.112.111
O17 - HKLM\System\CCS\Services\Tcpip\..\{5EF595DB-E6A7-4311-A993-5B34D137D6F5}: NameServer = 85.255.114.56,85.255.112.111
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.56 85.255.112.111
?
Это "УкрТелеГрупп", а Ваш провайдер Корбина?

[Влади]

Что это:
C:\Program Files\plugin.exe
?

Сами прописывали:
O17 - HKLM\System\CCS\Services\Tcpip\..\{23BA7F2A-A566-480B-B632-662813EBA51C}: NameServer = 85.255.114.56,85.255.112.111
O17 - HKLM\System\CCS\Services\Tcpip\..\{5EF595DB-E6A7-4311-A993-5B34D137D6F5}: NameServer = 85.255.114.56,85.255.112.111
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.56 85.255.112.111
?
Это "УкрТелеГрупп", а Ваш провайдер Корбина?

ничего я не прописывал
простите... а во вчерашних моих логах этого не было?
я сегодня дополнительно просканил комп, (результат в посте от 13:31) и дрвеб больше ни на что не ругался...
да, пров у меня корбина

зы а что такое плагин я не знаю

[Borka]

Что это:
C:\Program Files\plugin.exe
?
Сами прописывали:
O17 - HKLM\System\CCS\Services\Tcpip\..\{23BA7F2A-A566-480B-B632-662813EBA51C}: NameServer = 85.255.114.56,85.255.112.111
O17 - HKLM\System\CCS\Services\Tcpip\..\{5EF595DB-E6A7-4311-A993-5B34D137D6F5}: NameServer = 85.255.114.56,85.255.112.111
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.56 85.255.112.111
?
Это "УкрТелеГрупп", а Ваш провайдер Корбина?

ничего я не прописывал

Пофиксите в Хайджеке:
O17 - HKLM\System\CCS\Services\Tcpip\..\{23BA7F2A-A566-480B-B632-662813EBA51C}: NameServer = 85.255.114.56,85.255.112.111
O17 - HKLM\System\CCS\Services\Tcpip\..\{5EF595DB-E6A7-4311-A993-5B34D137D6F5}: NameServer = 85.255.114.56,85.255.112.111
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.56 85.255.112.111
O23 - Service: d2cs service (d2cs) - Unknown owner - K:\diablo2\pvpgn-1.8.2\d2csConsole.exe (file missing)
O23 - Service: d2dbs service (d2dbs) - Unknown owner - K:\diablo2\pvpgn-1.8.2\d2dbsConsole.exe (file missing)

зы а что такое плагин я не знаю

Проверьте на ВирусТотал:
C:\WINDOWS\UpdReg.EXE
C:\Program Files\plugin.exe

Что это:
O4 - HKLM\..\Run: [DrWebScheduler] "C:\Program Files\DrWeb\DRWEBSCD.EXE"
?
Откуда планировщик?

[Влади]

это C:\WINDOWS\UpdReg.EXE
http://www.virustotal.com/ru/analisis/f47f...0291-1261249591
ни вирустотал ни я не нашли это: C:\Program Files\plugin.exe

не знаю, но у меня в инструментах дрвеба есть планировщик
мб, нужно сюда запостить данные моего дрвеба?

Программные модули:        SpIDer Agent for Windows        spideragent.exe (5.0.1.11171)        SpIDer Agent settings module for Windows        spideragent_set.exe (5.0.1.11171)        SpIDer Guard Service        spidernt.exe (5.00.1.08171 (rtm.2009-07-16))        SpIDer Guard UI Agent        spiderui.exe (5.00.1.08171 (rtm.2009-07-16))        SpIDer Guard Control Panel Applet        spidercpl.exe (5.00.1.08171 (rtm.2009-07-16))        SpIDer Guard File System Monitor        spider.sys (5.00.1.08171 (rtm.2009-07-16))        SpIDer Gate ® for Windows        spidergate.exe (5.0.2.11180)        SpIDer Gate ® for Windows settings module        spidergate_set.exe (5.0.2.11180)        SpIDer Mail ® for Windows Workstation        spiderml.exe (5.0.1.06300)        SpIDer Mail ® for Windows Workstation settings module        spml_set.exe (5.0.1.06300)        Dr.Web Winsock Provider Hook        drwebsp.dll (5.0.1.11050)        Dr.Web R Scanner for Windows        drweb32w.exe (5.00.10.11260)        VadeRetro Antispam & AV Filter        vrcpp.dll (01.289.06)        Dr.Web Update for Windows        drwebupw.exe (5.00.9.11180)        Dr.Web ® Shell Extension        drwsxtn.dll (5.00.1.07280)        Dr.Web Helper         drwreg.exe (5.00.7.11030)        DrWeb Protection Library for Windows        dwprot.dll (5.0.8.11090)        Dr.Web Protection for Windows        dwprot.sys (5.0.8.11090)        Dr.Web ® Scanning Engine        dwengine.exe (5.0.4.09220 (Build 2170))        Dr.Web ® Virus-Finding Engine        drweb32.dll (5, 00, 0, 12182) Вирусные базы:        Всего вирусных записей:  892983       Последнее обновление:  20.12.2009 13:41        drwtoday.vdb         Всего вирусных записей: 2179   Дата: 20.12.2009 13:41        drwdaily.vdb         Всего вирусных записей: 18273   Дата: 19.12.2009 23:04        drw50055.vdb         Всего вирусных записей: 20989   Дата: 14.12.2009 09:27        drw50054.vdb         Всего вирусных записей: 17133   Дата: 07.12.2009 09:00        drw50053.vdb         Всего вирусных записей: 14984   Дата: 30.11.2009 10:34        drw50052.vdb         Всего вирусных записей: 33156   Дата: 23.11.2009 12:38        drw50051.vdb         Всего вирусных записей: 26201   Дата: 15.11.2009 23:30        drw50050.vdb         Всего вирусных записей: 26893   Дата: 08.11.2009 23:37        drw50049.vdb         Всего вирусных записей: 25927   Дата: 01.11.2009 23:30        drw50048.vdb         Всего вирусных записей: 27494   Дата: 25.10.2009 23:30        drw50047.vdb         Всего вирусных записей: 12425   Дата: 18.10.2009 23:34        drw50046.vdb         Всего вирусных записей: 4903   Дата: 11.10.2009 23:30        drw50045.vdb         Всего вирусных записей: 3476   Дата: 04.10.2009 23:34        drw50044.vdb         Всего вирусных записей: 8537   Дата: 27.09.2009 23:38        drw50043.vdb         Всего вирусных записей: 5686   Дата: 21.09.2009 00:30        drw50042.vdb         Всего вирусных записей: 4308   Дата: 13.09.2009 23:39        drw50041.vdb         Всего вирусных записей: 5456   Дата: 06.09.2009 23:37        drw50040.vdb         Всего вирусных записей: 6848   Дата: 30.08.2009 23:30        drw50039.vdb         Всего вирусных записей: 5479   Дата: 23.08.2009 23:38        drw50038.vdb         Всего вирусных записей: 8526   Дата: 16.08.2009 23:30        drw50037.vdb         Всего вирусных записей: 7640   Дата: 09.08.2009 23:36        drw50036.vdb         Всего вирусных записей: 6071   Дата: 02.08.2009 23:36        drw50035.vdb         Всего вирусных записей: 4983   Дата: 26.07.2009 23:34        drw50034.vdb         Всего вирусных записей: 2139   Дата: 19.07.2009 23:34        drw50033.vdb         Всего вирусных записей: 3732   Дата: 12.07.2009 23:30        drw50032.vdb         Всего вирусных записей: 6424   Дата: 05.07.2009 23:32        drw50031.vdb         Всего вирусных записей: 5242   Дата: 28.06.2009 23:30        drw50030.vdb         Всего вирусных записей: 2770   Дата: 21.06.2009 23:30        drw50029.vdb         Всего вирусных записей: 2685   Дата: 14.06.2009 23:30        drw50028.vdb         Всего вирусных записей: 3327   Дата: 07.06.2009 23:33        drw50027.vdb         Всего вирусных записей: 4697   Дата: 31.05.2009 23:33        drw50026.vdb         Всего вирусных записей: 2792   Дата: 24.05.2009 23:36        drw50025.vdb         Всего вирусных записей: 5841   Дата: 17.05.2009 23:30        drw50024.vdb         Всего вирусных записей: 2260   Дата: 10.05.2009 23:30        drw50023.vdb         Всего вирусных записей: 4796   Дата: 03.05.2009 23:30        drw50022.vdb         Всего вирусных записей: 5098   Дата: 26.04.2009 23:33        drw50021.vdb         Всего вирусных записей: 4891   Дата: 19.04.2009 23:30        drw50020.vdb         Всего вирусных записей: 5033   Дата: 13.04.2009 23:30        drw50019.vdb         Всего вирусных записей: 3254   Дата: 05.04.2009 23:33        drw50018.vdb         Всего вирусных записей: 5206   Дата: 29.03.2009 23:30        drw50017.vdb         Всего вирусных записей: 7585   Дата: 22.03.2009 23:33        drw50016.vdb         Всего вирусных записей: 5298   Дата: 15.03.2009 22:30        drw50015.vdb         Всего вирусных записей: 5947   Дата: 08.03.2009 23:33        drw50014.vdb         Всего вирусных записей: 6039   Дата: 01.03.2009 23:33        drw50013.vdb         Всего вирусных записей: 5309   Дата: 22.02.2009 23:33        drw50012.vdb         Всего вирусных записей: 3511   Дата: 15.02.2009 23:33        drw50011.vdb         Всего вирусных записей: 2495   Дата: 08.02.2009 23:32        drw50010.vdb         Всего вирусных записей: 4565   Дата: 01.02.2009 23:32        drw50009.vdb         Всего вирусных записей: 4467   Дата: 25.01.2009 23:33        drw50008.vdb         Всего вирусных записей: 5196   Дата: 18.01.2009 23:33        drw50007.vdb         Всего вирусных записей: 2359   Дата: 11.01.2009 23:32        drw50006.vdb         Всего вирусных записей: 1938   Дата: 04.01.2009 23:32        drw50005.vdb         Всего вирусных записей: 3335   Дата: 28.12.2008 23:30        drw50004.vdb         Всего вирусных записей: 3185   Дата: 21.12.2008 23:33        drw50003.vdb         Всего вирусных записей: 1468   Дата: 17.12.2008 23:30        drw50002.vdb         Всего вирусных записей: 280   Дата: 17.12.2008 19:57        drw50001.vdb         Всего вирусных записей: 567   Дата: 17.12.2008 19:57        drw50000.vdb         Всего вирусных записей: 1194   Дата: 17.12.2008 19:56        drwebase.vdb         Всего вирусных записей: 423328   Дата: 17.12.2008 19:57        dwrtoday.vdb         Всего вирусных записей: 416   Дата: 20.12.2009 13:41        dwr50006.vdb         Всего вирусных записей: 397   Дата: 07.12.2009 10:14        dwr50005.vdb         Всего вирусных записей: 663   Дата: 15.11.2009 23:41        dwr50004.vdb         Всего вирусных записей: 575   Дата: 01.11.2009 23:40        dwr50003.vdb         Всего вирусных записей: 508   Дата: 18.10.2009 23:37        dwr50002.vdb         Всего вирусных записей: 665   Дата: 12.07.2009 23:33        dwr50001.vdb         Всего вирусных записей: 626   Дата: 21.12.2008 23:33        dwntoday.vdb         Всего вирусных записей: 1300   Дата: 20.12.2009 13:41        dwn50011.vdb         Всего вирусных записей: 1103   Дата: 07.12.2009 10:14        dwn50010.vdb         Всего вирусных записей: 907   Дата: 15.11.2009 23:41        dwn50009.vdb         Всего вирусных записей: 864   Дата: 08.11.2009 23:40        dwn50008.vdb         Всего вирусных записей: 1459   Дата: 01.11.2009 23:40        dwn50007.vdb         Всего вирусных записей: 753   Дата: 25.10.2009 23:39        dwn50006.vdb         Всего вирусных записей: 597   Дата: 18.10.2009 23:37        dwn50005.vdb         Всего вирусных записей: 554   Дата: 11.10.2009 23:35        dwn50004.vdb         Всего вирусных записей: 680   Дата: 13.09.2009 23:40        dwn50003.vdb         Всего вирусных записей: 712   Дата: 26.07.2009 23:35        dwn50002.vdb         Всего вирусных записей: 925   Дата: 15.03.2009 23:34        dwn50001.vdb         Всего вирусных записей: 840   Дата: 08.02.2009 23:33        drwrisky.vdb         Всего вирусных записей: 3316   Дата: 17.12.2008 19:58        drwnasty.vdb         Всего вирусных записей: 19303   Дата: 17.12.2008 19:58

Сообщение было изменено Borka: 20 Декабрь 2009 - 17:07
убрана простыня

[Borka]

это C:\WINDOWS\UpdReg.EXE
http://www.virustotal.com/ru/analisis/f47f...0291-1261249591
ни вирустотал ни я не нашли это: C:\Program Files\plugin.exe

Пофиксите в Хайджеке и посмотрите, не появилась ли запись снова.

не знаю, но у меня в инструментах дрвеба есть планировщик

Это системный планировщик. А в автозапуске -
O4 - HKLM\..\Run: [DrWebScheduler] "C:\Program Files\DrWeb\DRWEBSCD.EXE"
планировщик Доктора. Есть такой файл в каталоге Доктора? Если есть - посмотрите его свойства.

[Влади]

1. пофиксил
2. нет такого в папке

[Borka]

2. нет такого в папке

Тогда и запись пофиксите.

[Влади]

2. нет такого в папке

Тогда и запись пофиксите.

пофиксил, перезагрузил, сделал hj
 hijackthis.rar   3,8К   159 Скачано раз

[Влади]

знатокам вопрос, что это значит:

MS DTC запустился со следующими настройками:

Настройка безопасности (OFF = 0 и ON = 1):
Сетевое администрирование транзакций = 0,
Сетевые клиенты = 0,
Входящие распределенные транзакции по протоколу Native MSDTC Protocol = 0,
Исходящие распределенные транзакции по протоколу Native MSDTC Protocol = 0,
Протокол TIP = 0,
Транзакции XA = 0

так должно быть или нет?
время изменения MS DTC совпадает со временем появления банера

[Borka]

2. нет такого в папке

Тогда и запись пофиксите.

пофиксил, перезагрузил, сделал hj

Вроде ничего не видно... Какие-то симптомы вирусного заражения наблюдаются?

[YVS]

так должно быть или нет?
время изменения MS DTC совпадает со временем появления банера

Тип события "уведомление"?

[Vgapilot]

Кстати, странно, что DrWeb никак не реагирует на этот розовый порнобаннер. Интересно, почему?

[mrbelyash]

Кстати, странно, что DrWeb никак не реагирует на этот розовый порнобаннер. Интересно, почему?

Не нужно писать в этот топик. Эта ветка модерируется согласно правилам.
Работа над этой проблемой ведется..

[pig]

Не познакомили.

[Влади]

так должно быть или нет?
время изменения MS DTC совпадает со временем появления банера

Тип события "уведомление"?

верно
код 2444
уведомление появляется после каждой перезагрузки компа
еще одно:
"Служба "Network Protocol Driver" завершена из-за ошибки
Не найден указанный модуль."(с) - вероятнее всего, остальные проблемы связаны с отсутствием netprotocol.dll


зы из почты: "Вашему запросу назначен идентификатор [drweb.com #1099703]"(с) - что это и что с этим делать?

[Borka]

зы из почты: "Вашему запросу назначен идентификатор [drweb.com #1099703]"(с) - что это и что с этим делать?

Ждать вердикта вирусных аналитиков.

[Влади]

Начинаем заново
сутки спокойной работы, сегодня тоже самое
 drw_results.cab   118,17К   156 Скачано раз
 hijackthis.rar   3,79К   168 Скачано раз
на этот раз нашелся файлик plugin.exe в C:\Program Files\
вирустотал - плагин этот, дрвеб там ничего не находит
заархивировал так, с перепугу не вспомнил как там поставить пароль
и что теперь со всем этим делать??

[SergM]

Файл отошлите в вирлаб на анализ, номер тикета опубликуйте здесь, ждите ответа аналитиков.
Логи посмотрят хелперы.