Логи

[Пастух]

Всем привет! Прошу проверить логи. Машинка забарахлила
AVZ - http://exfile.ru/385863
uVS - http://exfile.ru/385865
rsit.log.txt - http://exfile.ru/385870
rsit. info.txt - http://exfile.ru/385869

Заранее признателен!

[RP55.RP55]

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

     

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://RU.ASK.COM/?L=DIS&O=14597
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
deltmp
delnfr
regt 14
restart

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
Выбрать быстрое сканирование. Отчет предоставить для анализа.

[Пастух]

Гигантское спасибо. Все сделал, на sendvirus2011@gmail.com архив отправил. Вроде как цель достигнута. Непонятно, почему при ручном просмотре хоста в нем все было в порядке.
Лог Малавара - http://exfile.ru/385886

[RP55.RP55]

* Файлов могло быть несколько.
В Malwarebytes оставить записи:

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

----------------------------------
Скачайте tdsskiller отсюда:
http://support.kaspersky.ru/faq/?qid=208636926

*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.2.6.4.0_28.11.2011_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !

[Пастух]

Выполнено.
Лог - http://exfile.ru/385894

[RP55.RP55]

Далее: устраняем уязвимости системы с помощью AVZ*
http://pchelpforum.ru/f26/t24207/2/
* В логе AVZ, который откроется, после проверки необходимо по всем ссылкам скачать программы и установить их.
* Если, что не устанавливается - то пропускаем.

[Пастух]

RP55.RP55, спасибо, все установилось. Очень признателен за помощь :-)

[RP55.RP55]

Успехов