[Решено] Новый вирус, удаление последствий.

Регистрация

Последние файлы

	SM-G991B Schematic	2
	NVram на Redmi Note 4 MTK...	4
	Fly Schematic	0
	Schematic IQ449	3
	Schematic IQ446	1
	Schematic IQ444Q	0
	Schematic IQ430	0
	Ezzy 4 - Schematic	1
	Schematic DS107D	1
	Schematic DS103D	2

Наши партнеры

Важная информация

MCRF.RU предлагает по очень приятным расценкам (практически по себестоимости

)
- Размещение сайтов, регистрация доменов
- L2TP/IPSec VPN
Перейти в Биллинг панель D2A.RU (Для участников MCRF.RU скидка 50%)

Решено Новый вирус, удаление последствий.

** Советы и рецепты на все случаи жизни! ** - Раздел житейских вопросов и ответов - "о наболевшем, и не только...". Психологическая и дружеская поддержка.

Опции темы

Новое

Porter
MCRF Инженер

Сообщений:: 1,501

Регистрация:: 12.10.2006

Возраст:: 44

Рейтинг мнений: 522

Вес репутации: 514

Новый вирус, удаление последствий. #1

Пару дней назад заглючил комп - появился банер с рекламой на 8 окон, на джаве, хаотично не открывались страницы или открывались только из кеша. У всех бравзерах стартовой стала odnopoisk.ru/. Хотя нигде не лазил, пару постоянных сайтов.
КАВ и Вебр ничего не видели "венерического"... Заметил левый процесс wxuaex8 с автозапуском в реестре и одноименный файл в папке "роуминг".
Сервис Вирустотал в тот день не работал

Убил процесс и его запуск, - интернет заработал, но назойливый банер остался...
Когда заработал Вирустотал, оказалось, что только 4 из 45 антивирей на рынке знают об заразе... Намылил вирусяку Касперскому. После очередного обновления КАВ увидел дрянь и ее метастазы, удалил.
Но банер остался, периодически всплывая, выводил из себя

Уже был готов переставлять ОС, как добрый некто Unlock-NT на МФ подсказал решение.
Оказалось, что вирусяка прописал ДНС сервер 5.199.140.180 в настройках сети.
После удаления левого ДНС проблема с банером не проявляется. Есть мнение, что дрянь попадает с радикал.ру.

Последний раз редактировалось Porter; 17.12.2012 в 00:20.

17.12.2012, 00:15

6 пользователя(ей) добавили плюсы

Dr_Wolodya (17.12.2012), Full Flash (17.12.2012), iGoogle (17.12.2012), Jet (17.12.2012), McAlister (17.12.2012), Morfeus (17.12.2012)

Новое

Mumang

Сообщений:: 1,198

Регистрация:: 19.03.2010

Возраст:: 42

Рейтинг мнений: 940

Вес репутации: 0

Re: Новый вирус, удаление последствий. #2

Я участвовал в теме на МФ, я думал что netsh сброс хостов проделан уже был. WinSockFix на крайний вариант и в Avz есть такая опция...

17.12.2012, 00:25

Новое

Porter
MCRF Инженер

Сообщений:: 1,501

Регистрация:: 12.10.2006

Возраст:: 44

Рейтинг мнений: 522

Вес репутации: 514

Re: Новый вирус, удаление последствий. #3

На мф опишу решение, как только откроют тему. Уже написал модератору.
Я в HijackThis видел 4 строчки с ДНСом упомянутым выше, обратил внимание. Но не придал этому значения... Не знакомые ветки были, даже не подозревал о прописанном стороннем ДНС. Впервые такое вижу.

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0AA19926-305C-4927-94FB-2695619FCD2C}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{0AA19926-305C-4927-94FB-2695619FCD2C}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{0AA19926-305C-4927-94FB-2695619FCD2C}: NameServer = 5.199.140.180

К симптомам еще можно плюсануть всплывающие окна левые. Их у меня Опера по умолчанию резала.
Очень интересно откуда и как дрянь ко мне проскочила. Реально не лазил по сторонних сайтах в тот день...

Последний раз редактировалось Porter; 17.12.2012 в 00:52.

17.12.2012, 00:27

Новое

Mumang

Сообщений:: 1,198

Регистрация:: 19.03.2010

Возраст:: 42

Рейтинг мнений: 940

Вес репутации: 0

Re: Новый вирус, удаление последствий. #4

Профиль гостевой включен был видать если в dns влезло...

17.12.2012, 00:37

Новое

Porter
MCRF Инженер

Сообщений:: 1,501

Регистрация:: 12.10.2006

Возраст:: 44

Рейтинг мнений: 522

Вес репутации: 514

Re: Новый вирус, удаление последствий. #5

Не, под админом был, UAC отключен.

17.12.2012, 00:51

Новое

Mumang

Сообщений:: 1,198

Регистрация:: 19.03.2010

Возраст:: 42

Рейтинг мнений: 940

Вес репутации: 0

Re: Новый вирус, удаление последствий. #6

Подозреваю что косяк всё таки в Java ибо кривость сборки была недавно месяца 2 назад. Жаль что не сразу проверили сброс netsh и реакцию вирусни на него, некоторые переадресацию делают cmd и просто виснет комп из-за переполнения буфера обмена.

17.12.2012, 00:59

Новое

Porter
MCRF Инженер

Сообщений:: 1,501

Регистрация:: 12.10.2006

Возраст:: 44

Рейтинг мнений: 522

Вес репутации: 514

Re: Новый вирус, удаление последствий. #7

Вполне вероятно. Вот таким "пакетом" шло.
Напомню, до отправки вируса касперу и последнего обновления полная проверка все это не замечала.

Изображения

Без імені1.jpg (129.9 Кб, 47 просмотров)

17.12.2012, 01:00

Новое

Mumang

Сообщений:: 1,198

Регистрация:: 19.03.2010

Возраст:: 42

Рейтинг мнений: 940

Вес репутации: 0

Re: Новый вирус, удаление последствий. #8

Ну всё ясно, это косяк Sun, они криво собрали Java и на хак форумах есть инфа как туда пролезть) У меня Sun автоапдейтер стоит ибо не первый раз сталкиваюсь с такой лабудой и на рабочей машине мне таких сюрпрайзов не надо...

17.12.2012, 01:06

Пользователь добавил плюс

Porter (17.12.2012)

Новое

Botya666
Неактивный

Сообщений:: 775

Регистрация:: 06.10.2005

Возраст:: 48

Рейтинг мнений: 435

Вес репутации: 0

Re: Новый вирус, удаление последствий. #9

На нетбуке(Кодовое имя БМП-3) ява вообще не стоит, за то есть ринг 0 дебагер. На основной машине нет повода волноваться(там все свое а защите)

17.12.2012, 09:30

Новое

Mumang

Сообщений:: 1,198

Регистрация:: 19.03.2010

Возраст:: 42

Рейтинг мнений: 940

Вес репутации: 0

Re: Новый вирус, удаление последствий. #10

Некоторые вещи начиная с tinyumbrella и заканчивая Gecko Toolkit вообще работать без Java не будут...

17.12.2012, 10:04

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ваши права в разделе

Вы не можете создавать новые темы

Вы не можете отвечать в темах

Вы не можете прикреплять вложения

Вы не можете редактировать свои сообщения

BB коды Вкл.

Смайлы Вкл.

[IMG] код Вкл.

HTML код Выкл.

Правила форума

Быстрый переход

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
WinEraserr уже здесь. Эпидемия грядет? Новый вирус...	Uragan	Новости в мире ПО	14	07.12.2011 02:39
Новый вирус Win32.Polipos	clifford_umc	Общий софт	0	28.10.2010 01:15
Новый вирус или баян?	Stotel	Только факты	6	04.11.2009 16:33
Внимание новый вирус	sasha313	Общий софт	6	11.05.2009 13:52
Новый вирус крадет деньги со счетов владельцев мобильников	oleg 73	OFFTOPIC	2	25.09.2006 15:57

Текущее время: 03:51. Часовой пояс GMT +3.

Имя		Запомнить?
Пароль

Porter vbmenu_register("postmenu_266099", false); MCRF Инженер

Mumang vbmenu_register("postmenu_266102", false);

Porter vbmenu_register("postmenu_266103", false); MCRF Инженер

Mumang vbmenu_register("postmenu_266104", false);

Porter vbmenu_register("postmenu_266105", false); MCRF Инженер

Mumang vbmenu_register("postmenu_266106", false);

Porter vbmenu_register("postmenu_266107", false); MCRF Инженер

Mumang vbmenu_register("postmenu_266108", false);

Botya666 vbmenu_register("postmenu_266110", false); Неактивный

Mumang vbmenu_register("postmenu_266111", false);

Porter
MCRF Инженер

Mumang

Porter
MCRF Инженер

Mumang

Porter
MCRF Инженер

Mumang

Porter
MCRF Инженер

Mumang

Botya666
Неактивный

Mumang