 |
|
|
24.01.2015, 14:02
|
#1 |
|
Новичок
Регистрация: 09.03.2012
Сообщений: 41
Репутация: 0
|
Вирус подкрался.
Здравствуйте. Когда запускаю браузеры, выскакивает страница "GOINF.RU". Периодически бывают и другие страницы. Реклама казино, или как бросить курить. Также проблема с самим компьютером. Иногда его грузит, зависает...
MS Windows XP Professional SP3, AMD Athlon 64 Processor 3700+, 2.0gb Ram, AMD Radeon HD 6500 Series uvs- http://rghost.ru/60526451 avz- http://rghost.ru/60526529 |
|
|
24.01.2015, 14:21
|
#2 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\BROWSER.BAT
zoo %SystemDrive%\FIREFOX.BAT
zoo %SystemDrive%\IEXPLORE.BAT
zoo %SystemDrive%\PROGRAM FILES\LAUNCHER.BAT
del %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\BROWSER.BAT
del %SystemDrive%\FIREFOX.BAT
del %SystemDrive%\IEXPLORE.BAT
del %SystemDrive%\PROGRAM FILES\LAUNCHER.BAT
hide %SystemDrive%\PROGRAM FILES\AVS4YOU\AVSCOVEREDITOR\AVSCOVEREDITOR2.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=7A0BEA63063C16030E4407829B05E49B&TEXT={SEARCHTERMS}
regt 28
regt 29
; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
архив (например: ZOO_гггг-мм-дд_чч-мм-сс.rar/7z) из папки uVS отправить в почту safety@chklst.ru ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
|
|
|
24.01.2015, 16:18
|
#3 |
|
Новичок
Регистрация: 09.03.2012
Сообщений: 41
Репутация: 0
|
Вроде все нормализовалось. Спасибо. Архив отправил.
Отчет Malwarebytes http://rghost.ru/60529089 |
|
|
|
24.01.2015, 17:36
|
#4 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
удалите все найденное в малваребайт(в карантин),
далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------ |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
| Опции темы | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Вирус не вирус без понятия | noob2 | Безопасность | 1 | 27.12.2012 18:31 |
| url mal вирус,аваст блокирует и систему и все браузеры,постоянно выдавая этот вирус!! | ann130281 | Безопасность | 14 | 09.06.2012 15:36 |
| Не могу определить вирус... да и вирус ли это? | Vodnik | Безопасность | 7 | 21.12.2011 15:04 |
| Вирус вирус перенаправляющий на "rostelecom.ru" | CrazyMixa | Безопасность | 4 | 06.08.2011 00:29 |
| Вирус (реклама) который утверждает что он не вирус и подавляет все действия | Vado | Безопасность | 3 | 13.06.2010 16:40 |
