Какой то вирус?

Densid · 25.02.2013, 20:38

Переставил виндовс 7 и через 3-4 часа касперский стал ругаться на фаил wuauclt.exe что мол он хочет скачать с сайта Liveinternet........\\ файл image.php Спамит каждую минуту, как бы от этого избавится?
вот логи
Avz
образ Uvs
RSIT

Arkalik · 25.02.2013, 20:50

Densid, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

Код:

;uVS v3.77.6 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\LOCAL SETTINGS\TEMP\MSAAIU.EXE
delall %SystemDrive%\PROGRAMDATA\LOCAL SETTINGS\TEMP\MSAAIU.EXE
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\REUP\OQRAI.EXE
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\REUP\OQRAI.EXE
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

Densid · 25.02.2013, 21:13

Вроде успокоился, спасибо за оперативность. архив отправил.

Arkalik · 25.02.2013, 21:15

Densid, Далее:

Цитата:

Сообщение от Arkalik

далее, выполните быстрое сканирование в Malwarebytes

Densid · 25.02.2013, 21:20

да, я этим как раз и занимаюсь.

---------- Добавлено в 20:20 ---------- Предыдущее сообщение было написано в 20:18 ----------

вредоносные программы не обнаружены..)))

Arkalik · 25.02.2013, 21:25

Densid, Если проблема решена, выполните закрытие уязвимостей в AVZ.

Densid · 25.02.2013, 21:35

все сделал, спасибо огромное

25.02.2013, 20:38	#1 (ссылка)
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	Какой то вирус? Переставил виндовс 7 и через 3-4 часа касперский стал ругаться на фаил wuauclt.exe что мол он хочет скачать с сайта Liveinternet........\\ файл image.php Спамит каждую минуту, как бы от этого избавится? вот логи Avz образ Uvs RSIT

25.02.2013, 20:50	#2 (ссылка)
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	Densid, ВЫПОЛНЯЕМ СКРИПТ В uVS - скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать); - стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; - на запросы об удалении программ соглашайтесь (нажимаем Да или Далее); Код: ;uVS v3.77.6 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\PROGRAMDATA\LOCAL SETTINGS\TEMP\MSAAIU.EXE delall %SystemDrive%\PROGRAMDATA\LOCAL SETTINGS\TEMP\MSAAIU.EXE zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\REUP\OQRAI.EXE delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\REUP\OQRAI.EXE deltmp delnfr czoo restart перезагрузка, пишем о старых и новых проблемах. архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com. ------------------------ далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Возможно какой то вирус!	Marsel	Безопасность	6	08.09.2012 12:28
Какой то вирус	ILakerI	Безопасность	20	24.02.2012 01:23
Какой-то вирус	vkekyv	Безопасность	15	17.02.2012 14:34
Помогите плз...вирус какой-то	face_o6_table	Безопасность	5	26.07.2011 01:42
какой то вирус!!	Densid	Безопасность	6	16.09.2010 04:26

25.02.2013, 21:13	#3 (ссылка)
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	Вроде успокоился, спасибо за оперативность. архив отправил.

25.02.2013, 21:20	#5 (ссылка)
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	да, я этим как раз и занимаюсь. ---------- Добавлено в 20:20 ---------- Предыдущее сообщение было написано в 20:18 ---------- вредоносные программы не обнаружены..)))

25.02.2013, 21:25	#6 (ссылка)
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	Densid, Если проблема решена, выполните закрытие уязвимостей в AVZ.

25.02.2013, 21:35	#7 (ссылка)
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	все сделал, спасибо огромное

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads