Перейти к содержанию

[Лог?] Белый квадрат в IE


romziki

Рекомендуемые сообщения

здраствуйте,

у меня такая же проблема.

 

IE & Firefox ведут себя одинаково. Лепиться этот DIV не на все URL, а только на Google & yahoo.

 

Логи приаттачил.спасибо!

 

Сообщение от модератора wise-wistful
Сообщения выделенны из темы Белый квадрат в IE, дабы не путать консультантов в выдаче рекомендаций по лечению

avz_hj.zip

Изменено пользователем wise-wistful
Ссылка на комментарий
Поделиться на другие сайты

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\UACfjwivnyv.sys','');
QuarantineFile('C:\WINDOWS\system32\UACbrqoexxd.dll','');
QuarantineFile('C:\WINDOWS\system32\UACcwbphwmn.dll','');
QuarantineFile('C:\WINDOWS\system32\UACmjffnssw.dll','');
QuarantineFile('C:\WINDOWS\system32\UACqjoqacjv.dll','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('Csbhusa.sys','');
QuarantineFile('\\?\globalroot\systemroot\system32\UACqjoqacjv.dll','');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('C:\Documents and Settings\Olga\Desktop\SDFix\backups\backups.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам, только о том что в попавших файлах, никакой информации (Ф.И.О и т.д.) о том кто из аналитиков проверял не нужно.

 

2.Пофиксить в HijackThis следующие строчки

	F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\twex.exe,
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) 
O16 - DPF: {E cellSpacing=5 cellPadding=3 width=400} -

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Rt32_pm.dll

 

Вредоносный код в файле не обнаружен.

 

twex.exe_ - Backdoor.Win32.Bifrose.akzg

 

Детектирование файла будет добавлено в следующее обновление.

Ссылка на комментарий
Поделиться на другие сайты

Сделайте новый комплект логов.

 

И посмотрите при помощи АВЗ--сервис--поиск файлов на диске C:\WINDOWS\system32\UACqjoqacjv.dll, C:\WINDOWS\system32\drivers\UACfjwivnyv.sys

 

Как дела обстоят с белым квадратом?

Изменено пользователем wise-wistful
Ссылка на комментарий
Поделиться на другие сайты

файлов не нашел.

 

написал только что простенкую программку - эмулирующую браузер.

Гугл отдает ей нормальный текст, без этого DIVа.

 

Вывод - вирусняк прицепился к FF & IE.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • 7Glasses
      От 7Glasses
      Всем привет! Давно что-то я не писал ничего в блог) Надо исправляться!
      Прошло лето, сентябрь и октябрь побаловали нас отличной погодой, но это не значит, что надо впадать в спячку и сидеть дома у окна с чашечкой кофе! Вот и я решил не сидеть дома, а отправиться на прогулку по сохранившейся узкоколейной железной дороге под Минском. Давно хотел туда отправиться и вот пришло время. Сразу стоит предупредить, что лучше ехать рано утром, т.к. чтоб ее обойти потребуется целый день, ведь ее протяженность около 15 км от торфяников до торфобрикетного завода (там меня ждал сюрприз). Я поехал на автомобиле, погода была отличная – солнце и где-то +10 выше ноля. От Минска примерно 60км по трассе Р23 и затем надо повернуть налево к деревне Белая Лужа. Нашел место где бросить авто без проблем, взял рюкзак с запасом воды и кофе и полез на железнодорожную насыпь. И сразу перед глазами открылись прекрасные виды узкоколейных путей утопающих в солнечном свете, лес и шум трассы, т.к. она совсем близко.
       
      Из этой точки есть два направления куда можно пойти: в сторону торфобрикетного завода и в сторону самих торфяников. Решил идти к торфяникам, т.к. там протяженность дороги намного больше. Но уже через километра полтора понял, что там настолько все заросло, что в один прекрасный момент можно просто не пролезть между упавшими деревьями и кустарником.

      Да и самого полотна почти не видно из-за травы, опавшей листвы и прочего. В эту сторону явно редко кто ходит, т.к. даже не видно было никакой минимальной тропинки. Мной было принято решение вернуться в точку отправки и пойти через мост над трассой в сторону завода.

      Мост прикольный, шпалы в основном нормальные, но есть и сгнившие. Идешь, а под тобой проносятся грузовики и легковушки – ощущения прикольные.

      Немного даже напомнило Чертов мост на Сахалине, но там высота намного больше (40 метров) и под ним не ездят автомобили, а находится заброшенный тоннель. Ширины моста хватает для комфортной ходьбы и не надо бояться, что можно оступиться и свалиться на дорогу. После перехода через мост перед нами снова лес и где-то километр путей, которые еще не заросли травой и кустарниками, а дальше практически такая же картина, как и на другой стороне – заросли, поваленные деревья и т.д.. Остальной путь пролегал по зарослям и в один момент пришлось просто свернуть на лесную дорогу. Вокруг не было ни души, только солнце и тишина, т.к. до трассы было уже далеко и шум автомобилей просто не мог прорваться через деревья. Местами полотно было уже разобрано: где-то не было рельсов, где-то отсутствовали и шпалы.

      Ближе к заводу стал слышен лай собак. Как оказалось, там был агрогородок Гацук, а завод снесли, старые вагоны убрали… Короче, мест для атмосферных фото там не осталось. Наступило разочарование. Назад решил не идти по путям через лес, а пошел вдоль трассы. Дошел до моста, взобрался на насыпь и сделал маленький привал с кофе. Потом снова переход по мосту и домой)

      В целом, место прикольное! Было интересно погулять по лесу с железнодорожным полотном, уходящим куда-то за деревья, погода была прекрасная!

      Разочаровало только отсутствие завода и старых вагонов…   
      Координаты места 53.355393, 27.520395.
       

       
      И да, после посещения леса не забывайте осмотреть себя на предмет клещей, всю одежду постирайте и не оставляйте после себя мусор в лесу! 
    • НиколайАбырвалг
      От НиколайАбырвалг
      Не получить логи работы антивирусов с удаленных рабочих станций.
      Неудобно особенно когда проблемы возникают далеко.
    • d_kid
      От d_kid
      При выборке событий "Критические события" в журнале выходят подобные ошибки:
      Статус устройства 'pc' изменился на 'Критический': Заканчивается или закончился срок действия лицензии.
      Обратил внимание, что подобные ошибки выходят у тех, у кого в лицензии-свойства-устройства Дата действителен до стоит 01.01.1970, хотя ключ распространял сразу на все машины. Как это исправить?

    • Ирина Селиверстова
      От Ирина Селиверстова
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который можно получить из магазина клуба по бонусной программе, за форумное бета-тестирование и т. п.
      .
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
       
      Кофер белый

      Ёмкость для питья нестандартной формы, которая сохраняет холод и тепло за счет двойных стенок из пищевой стали.
       
      Материал: нержавеющая сталь, пластик, силикон.
      Цвет: белый.
      Объем: 380 мл.
      Высота: 12 см.
      Крышка завинчивающаяся, оснащена клапаном.




    • SnakeEyes
      От SnakeEyes
      MySQL 8.0, работающий с Касперским создаёт ежедневно логи весом в 1гб, поддержка сказала что у нас происходит запись в эти логи практически каждого шороха. Вопрос в том, что мне поменять в прикреплённом файле чтобы у меня логи хранились неделю и записывались туда только важные или критические изменения.
      Новый текстовый документ.txt
×
×
  • Создать...