 |
|
|
01.02.2015, 16:43
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 9 Adware.Downware.1195 [DrWeb]
zoo %SystemDrive%\PROGRAM FILES (X86)\ZAXAR\ZAXARGAMEBROWSER.EXE
addsgn 1A69739A55832F8FF42B254E3143FE84C9A2FFF6895927BFCAC34CB164113E4CAA02F390715514540747CB9FCF23613D32DF614F711DFF2C4BFBB17F00492215 11 Win32/ZaxarGames.B [ESET-NOD32]
del %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
del %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
del %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\BROWSERS\EXE.RESWORB.BAT
del %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\BROWSERS\EXE.RESWORBEMAGRAXAZ.BAT
addsgn 1AA52F9A5583C58CF42B16DA9B8A12A67576BFF64EFF4B84C6C3A44A12D6B6497BEB80572BA3DF49EC85D8630516070C3FDF2F773526F32C9A82E62F6462DE30 8 ConvertAd
zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\WINCHECK\WINCHECK.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS}
; ConvertAd
exec C:\Users\Андрей\AppData\Local\ConvertAd\uninstall.exe
; Remote Desktop Access (VuuPC)
exec C:\Users\Андрей\AppData\Roaming\VOPackage\uninstall.exe
; Zaxar Games Browser
exec C:\Program Files (x86)\Zaxar\uninstall.exe
; DealPly
exec C:\Windows\system32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe /Uninstall
deldirex %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\WINCHECK
deldir %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\VOPACKAGE
deltmp
delnfr
;-------------------------------------------------------------
restart
---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
|
|
01.02.2015, 17:26
|
#3 (ссылка) |
|
Новичок
Регистрация: 01.02.2015
Сообщений: 3
Репутация: 0
|
Malware обнаружил угрозы, вот export log. Что нужно делать дальше? В Malware выбрать "применить действия"?
|
|
|
|
01.02.2015, 17:31
|
#4 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
удалите все найденное в малваребайт(в карантин),
далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------ если проблема не решится, добавьте логи расширения браузеров http://pchelpforum.ru/f26/t24207/p1171371/ |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Помогите пожалуйста удалить вирусы | Dmitry S | Безопасность | 3 | 10.11.2014 17:01 |
| Помогите удалить вирусы | Matrenzeva | Безопасность | 7 | 10.01.2012 22:42 |
| помогите удалить вирусы | 36and6 | Безопасность | 36 | 20.10.2011 22:58 |
| Подозрение на вирусы. Помогите удалить,пожалуйста. | Sir Hellsing | Безопасность | 18 | 22.08.2011 21:44 |
| Посмотрите, пожалуйста логи! Нужно удалить вирусы (порно баннер ит.п.) | grigori | Безопасность | 111 | 24.05.2010 11:46 |
