Компьютерный форум - Остатки баннера

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Остатки баннера (http://pchelpforum.ru/showthread.php?t=102293)

Askanio

31.07.2012 17:13

Остатки баннера

Здравствуйте. Недавно словил баннер, вылечил его с помощью antiwinlocker. В реестре тоже всё исправил. Хочу удостовериться в нормальной работе компьютера, вот логи AVZ после всех процедур (Стандартный скрипт №3)
Загрузил на rghost, потому что залил.ру тупит
Заранее спасибо.

http://rghost.ru/39496902

KaAd	31.07.2012 17:21

Askanio, где лог uvs? http://pchelpforum.ru/showpost.php?p=593305&postcount=3

Гризлик

31.07.2012 18:55

Askanio, Выполните скрипт в AVZ

Код:

begin

 QuarantineFile('C:\Users\User\0.1261572311790493.exe','');

 DeleteFile('C:\Users\User\0.1261572311790493.exe');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer');

BC_ImportAll;

ExecuteSysClean;

ExecuteWizard('SCU',2,2,true);

BC_Activate;

RebootWindows(true);

end.

После перезагрузки выполнить и выложить такой лог http://pchelpforum.ru/showpost.php?p=593305&postcount=3

Askanio

31.07.2012 21:06

Сделал всё. Вот лог увс.
http://zalil.ru/33631176

Гризлик

31.07.2012 21:19

Askanio, IP 188.92.73.123 знаком вам?

Askanio

31.07.2012 21:27

Нет, не знаком. А что этот ип?

Гризлик

31.07.2012 21:41

Askanio, Скопируйте текст ниже в буфер обмена

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]

;Target OS: NTv6.1



zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\ABLEBOOK\DISKCONTROL.EXE

delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\ABLEBOOK\DISKCONTROL.EXE

setdns Подключение по локальной сети\4\{95DAEAB0-FE8D-4C15-B09E-5B6ABA4E5D11}\

regt 12

czoo

deltmp

delnfr

restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты--Выполнить из буфера обмена.
После перезагрузки архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
+ еще вот это выложите http://pchelpforum.ru/showpost.php?p=206554&postcount=6 (быстрое сканирование)

Askanio

31.07.2012 22:18

Вот лог mdam
http://zalil.ru/33631401
Другой отправил по имейлу

Гризлик

01.08.2012 00:16

Askanio, Чисто!! ВЫполните в AVZ http://pchelpforum.ru/showpost.php?p...4&postcount=16 И на этом всё!

Текущее время: 09:58. Часовой пояс GMT +4.