Всплывающие окна

SkylineLuxx · 27.01.2013, 18:15

Вот описание проблемы: http://pchelpforum.ru/f27/t116188
Вот ссылки на логи: AVZ: http://rghost.ru/43349328 , uVS: http://rghost.ru/43349364 , RSIT: http://rghost.ru/43349378 .

safety · 27.01.2013, 18:22

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://SEARCHAB.COM/?AFF=7&UID=8236DE3D-62AA-11E2-B0B5-0021918F0EB7
deltmp
delnfr
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 14
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

SkylineLuxx · 27.01.2013, 18:54

Выполнил лог в uVS, перезагрузился, попробовал пару раз запустить Оперу, вклатка не выскакивала, было уже обрадовался, Скачал MBAM , выполнил быстрое сканирование, нажал после сканирования удалить обнаруженные обьекты, перезагрузился, захожу в Оперу, опять выскакивает падла)) Вот лог с MBAM: (до нажатия кнопки удалить обнаруженные обьекты) http://rghost.ru/private/43350549/f3...377dbb595f80d4 , Что делать?)

safety · 27.01.2013, 19:02

удалите найденное в мбам, кроме

Цитата:

Обнаруженные процессы в памяти: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1964 -> Действие не было предпринято.

Обнаруженные файлы: 6
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

далее,

выполните закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084

SkylineLuxx · 27.01.2013, 19:13

я найденное в мбам удалил полностью, еще до этого, я ж написал..(( это плохо?

safety · 27.01.2013, 19:24

офис ломанный скорее всего перестанет работать, заново придется активировать
закрываем уязвимости

SkylineLuxx · 27.01.2013, 20:02

Все что avz посоветовала установил, проблема вроде пропала.. Если вдруг возобновится, напишу сюда. Спасибо за помощь, еще раз убедился в том, что ваш форум лучше всех))

safety · 27.01.2013, 20:19

необязательно сюда, откройте новую тему - это ведь несложно. все равно запросят новые логи,

потому как древние нас учат

все течет, все изменяется, (с), Гераклит.

.

27.01.2013, 18:15	#1 (ссылка)
SkylineLuxx Новичок Регистрация: 21.10.2012 Сообщений: 210 Репутация: 1	Всплывающие окна Вот описание проблемы: http://pchelpforum.ru/f27/t116188 Вот ссылки на логи: AVZ: http://rghost.ru/43349328 , uVS: http://rghost.ru/43349364 , RSIT: http://rghost.ru/43349378 .

27.01.2013, 18:22	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delref HTTP://SEARCHAB.COM/?AFF=7&UID=8236DE3D-62AA-11E2-B0B5-0021918F0EB7 deltmp delnfr exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL regt 14 restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
окна	vodruss	Неисправности, настройка	0	02.02.2012 18:55
Окна	Bonyfacu	Windows XP	2	07.06.2010 21:02
Вид из окна	Слепой Пью	Общение по интересам	15	23.03.2010 16:23

27.01.2013, 18:54	#3 (ссылка)
SkylineLuxx Новичок Регистрация: 21.10.2012 Сообщений: 210 Репутация: 1	Выполнил лог в uVS, перезагрузился, попробовал пару раз запустить Оперу, вклатка не выскакивала, было уже обрадовался, Скачал MBAM , выполнил быстрое сканирование, нажал после сканирования удалить обнаруженные обьекты, перезагрузился, захожу в Оперу, опять выскакивает падла)) Вот лог с MBAM: (до нажатия кнопки удалить обнаруженные обьекты) http://rghost.ru/private/43350549/f3...377dbb595f80d4 , Что делать?)

27.01.2013, 19:13	#5 (ссылка)
SkylineLuxx Новичок Регистрация: 21.10.2012 Сообщений: 210 Репутация: 1	я найденное в мбам удалил полностью, еще до этого, я ж написал..(( это плохо?

27.01.2013, 19:24	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	офис ломанный скорее всего перестанет работать, заново придется активировать закрываем уязвимости

27.01.2013, 20:02	#7 (ссылка)
SkylineLuxx Новичок Регистрация: 21.10.2012 Сообщений: 210 Репутация: 1	Все что avz посоветовала установил, проблема вроде пропала.. Если вдруг возобновится, напишу сюда. Спасибо за помощь, еще раз убедился в том, что ваш форум лучше всех))

27.01.2013, 20:19	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	необязательно сюда, откройте новую тему - это ведь несложно. все равно запросят новые логи, потому как древние нас учат все течет, все изменяется, (с), Гераклит. .

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads