 |
|
|
29.12.2014, 01:40
|
#1 (ссылка) |
|
Новичок
Регистрация: 04.08.2012
Сообщений: 91
Репутация: 0
|
Проверьте, пожалуйста, логи.
На компе стали появляться вот такие странные папки (верхние).
И вообше местами ноут стал себя странно вести. Вот логи: uVS RSIT AVZ Заранее спасибо) Последний раз редактировалось CarolineDC; 29.12.2014 в 01:46. |
|
|
29.12.2014, 07:00
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\ETRANSLATOR\ETRANSLATOR.EXE
addsgn A7679B1991867FB28291420928E17105CD11152A76C9DF2DED1C25DF50B28E7C479EE3BF463C41B6AE40F1AFAE49C500825B28077557E5C01EB74CEEAEDADDF8 8 Trojan.Zadved.17 [DrWeb]
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
; etranslator
exec C:\Documents and Settings\Admin\Application Data\eTranslator\eTranslator.exe" /uninstall
; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet
deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com ---------- далее, выполните сканирование (угроз) в Malwarebytes |
|
|
|
29.12.2014, 12:29
|
#3 (ссылка) | |
|
Новичок
Регистрация: 04.08.2012
Сообщений: 91
Репутация: 0
|
Цитата:
|
|
|
|
|
29.12.2014, 13:00
|
#5 (ссылка) |
|
Новичок
Регистрация: 04.08.2012
Сообщений: 91
Репутация: 0
|
Я запускала с правами администратора. но весь процесс никак не отобразился на этих папках.
Вот лог Malwarebytes |
|
|
|
29.12.2014, 13:06
|
#6 (ссылка) | |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
это оставьте в мбам
Цитата:
далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. |
|
|
|
|
29.12.2014, 18:56
|
#11 (ссылка) |
|
Новичок
Регистрация: 04.08.2012
Сообщений: 91
Репутация: 0
|
Лог ADW Cleaner
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| проверьте пожалуйста логи =) | alena3333 | Безопасность | 5 | 17.04.2012 06:03 |
| проверьте логи пожалуйста | tindon | Безопасность | 7 | 13.04.2012 22:04 |
| проверьте логи пожалуйста!! | makajo | Безопасность | 2 | 02.03.2012 18:34 |
| Проверьте пожалуйста логи! | фарада | Безопасность | 7 | 14.06.2011 15:16 |
0), Плохо
