Логи посмотрите

Densid · 17.02.2015, 02:51

Вчера что то поймал, вроде удалил но не уверен
лог

safety · 17.02.2015, 07:23

майнер живой остался.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\DENIS\APPDATA\ROAMING\ORIGIN\CODEXI\STEAM
addsgn A7659219B9728B762FD6AEB1643707C541D8FC1EED07E087D04A203FBCDED0B44745C39EC1B5FBD97E09611CAA1EE822198DE8BBAA3A20BC78FE41AC2B1EE577 64 Win32/BitCoinMiner.BY [ESET-NOD32]

;------------------------autoscript---------------------------

chklst
delvir

delref NEPTVEY.

delref HTTP:\\PLARIUM.COM\PLAY\RU\TOTALDOMINATION\TOP\?ADCAMPAIGN=36021&CLICKID=TCTD0B0FYEZZZZZYZY0EYC0EZZTBTDTC&PUBLISHERID=1_0_1_2_9_72

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Densid · 17.02.2015, 23:59

утром выполнил скрипт и ушел на работу, вечером делаю запрос любой в браузере, вижу эту картинку...
это что то новое от гугл...или кто то завелся?

в мазиле такого нет поиск работает нормально

Гризлик · 18.02.2015, 00:04

Densid, У вас "белый" (выделенный) IP?
Если нет, то это нормальная картина.

Цитата:

Сообщение от safety

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Это выполните

17.02.2015, 02:51	#1 (ссылка)
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	Логи посмотрите Вчера что то поймал, вроде удалил но не уверен лог

17.02.2015, 07:23	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	майнер живой остался. выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.85.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\DENIS\APPDATA\ROAMING\ORIGIN\CODEXI\STEAM addsgn A7659219B9728B762FD6AEB1643707C541D8FC1EED07E087D04A203FBCDED0B44745C39EC1B5FBD97E09611CAA1EE822198DE8BBAA3A20BC78FE41AC2B1EE577 64 Win32/BitCoinMiner.BY [ESET-NOD32] ;------------------------autoscript--------------------------- chklst delvir delref NEPTVEY. delref HTTP:\\PLARIUM.COM\PLAY\RU\TOTALDOMINATION\TOP\?ADCAMPAIGN=36021&CLICKID=TCTD0B0FYEZZZZZYZY0EYC0EZZTBTDTC&PUBLISHERID=1_0_1_2_9_72 ; OpenAL exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Посмотрите логи.	VitossCarleone	Безопасность	23	10.03.2012 22:25
посмотрите логи	Gidmaster	Безопасность	1	01.03.2012 13:33
Посмотрите логи	Sonaric	Безопасность	3	23.02.2012 15:39
посмотрите логи	vanekptaha	Программы	0	07.11.2011 16:38
Посмотрите логи	шалунья	Безопасность	3	08.02.2011 22:28

17.02.2015, 23:59	#3 (ссылка)
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	утром выполнил скрипт и ушел на работу, вечером делаю запрос любой в браузере, вижу эту картинку... это что то новое от гугл...или кто то завелся? в мазиле такого нет поиск работает нормально

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads