 |
|
|
22.03.2014, 15:13
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\UTORRENT\UTORRENT.EXE
addsgn 9252774A0D6AC1CC0B94494E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B23D5733E021E8A2FD3ECC5251D49ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 a variant of Win32/Bunndle
addsgn A7679B1928664D076A5FEBB9C7EC40053562C6E489FA10CE4D460CC8113E6FB9DCE82B0E3E559DA13F707B60AE0946FA7DD05EA2D008C534C524AB2FC70994B3 64 Win32/Toolbar.SearchSuite.
zoo %SystemDrive%\PROGRAM FILES\SETTINGS MANAGER\SYSTEMK\SYSKLDR.DLL
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
;------------------------autoscript---------------------------
chklst
delvir
delref %SystemDrive%\PROGRAM FILES\LINKEY\IEEXTENSION\IEDLL.DLL
delref HTTP://WEBALTA.RU/POISK?Q=
; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U
; Java(TM) 6 Update 39
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216039FF} /quiet
; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet
deltmp
delnfr
;-------------------------------------------------------------
restart
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes |
|
|
23.03.2014, 12:32
|
#3 (ссылка) |
|
Новичок
Регистрация: 09.03.2012
Сообщений: 41
Репутация: 0
|
Он все равно выключается .
Вот файлы минидампа. Только их там три http://rghost.ru/53269308 http://rghost.ru/53269323 http://rghost.ru/53269330 Посмотрите? |
|
|
|
23.03.2014, 13:24
|
#6 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
сделайте проверку в tdsskiller
Скачайте и запустите TDSSKiller: http://media.kaspersky.com/utilities...tdsskiller.exe Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его. Файл C:\TDSSKiller.***_log.txt приложите в теме. (где *** - версия программы, дата и время запуска. |
|
|
|
23.03.2014, 13:57
|
#7 (ссылка) |
|
Новичок
Регистрация: 09.03.2012
Сообщений: 41
Репутация: 0
|
TDSSKiller не запускается
---------- Добавлено в 12:57 ---------- Предыдущее сообщение было написано в 12:44 ---------- Вот удалось запустить. Также ничего не нашел. http://rghost.ru/private/53279051/c2...28235b7edec085 |
|
|
|
23.03.2014, 15:26
|
#8 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. если БСОД будет повторяться, пробуйте временно поработать без Симантека Интернет Секурити. |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Непонятно себя ведет ПК | _Ferrero_ | Железо | 3 | 06.01.2014 12:52 |
| Компьютер ведет себя странно | COLOuRSLIDES | Windows 7 | 1 | 07.08.2013 16:00 |
| После включения компьютер ведет себя не понятно | san69 | Неисправности, настройка | 2 | 05.02.2013 20:24 |
| Компьютер ведёт себя странно(не видит монитор, ошибки) | Nikden | Железо | 0 | 01.02.2011 14:33 |
| Компьютер себя странно ведет. | VVCephei | Железо | 2 | 19.09.2009 19:34 |
