Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 25.02.2015, 19:38   #1 (ссылка)
Новичок
 
Регистрация: 08.02.2013
Сообщений: 8
Репутация: 0
По умолчанию Наловил каку.

Аваст обнаружил какой-то руткит. Удалить не могу. Пропали многие программы. Я так думаю, они просто скрыты. Даже в корневых папках экзешников нет.

Лог uVS:
http://rghost.ru/7Jc546GJW
vvarvar вне форума  
Старый 25.02.2015, 19:54   #2 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код:
     


;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://RTS.DSRLTE.COM/?M=TAB&AFFID=NA
delref {AA2FAC44-D24D-4FED-9E32-397D138365F1}\[CLSID]
deldirex %SystemDrive%\PROGRAM FILES (X86)\CYTI WEB\BIN
delall %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.5.0_21\BIN\JP2SSV.DLL
regt 27
regt 28
regt 29
deltmp
delnfr
restart
-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите первый вариант сканирования ( Угроза сканирования )
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://upwap.ru/
RP55.RP55 вне форума  
Старый 25.02.2015, 20:32   #3 (ссылка)
Новичок
 
Регистрация: 08.02.2013
Сообщений: 8
Репутация: 0
По умолчанию

mbam отчёт:
http://rghost.ru/private/7sBHksmrx/2...f4b951c34f89c9
vvarvar вне форума  
Старый 25.02.2015, 20:40   #4 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

--------
2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Браузер расширения.

В адресной строке браузера пропишите:
для
Яндекс браузер:
browser://extensions/

ХРОМ:
chrome://extensions/

Опера:
opera://extensions

Firefox:
about:addons

nternet Explorer:
Зайти в раздел настроек браузера, выбрать меню "Настроить надстройки":
В открывшемся окне кликните на расширение.

Откроется список расширений браузера.


Отключите все расширения кроме: Flash ( Adobe Systems ) и Kaspersky
* Если возникнет необходимость потом их можно включить.
Оцените результат.
RP55.RP55 вне форума  
Старый 25.02.2015, 21:43   #5 (ссылка)
Новичок
 
Регистрация: 08.02.2013
Сообщений: 8
Репутация: 0
По умолчанию

Ну вроде всё чисто. Некоторые проги пропали.
Если я откачу систему, вирусы тоже вернуться?

---------- Добавлено в 20:43 ---------- Предыдущее сообщение было написано в 20:18 ----------

Вобщем, спасибо, RP55.RP55.
vvarvar вне форума  
Старый 25.02.2015, 21:49   #6 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Хорошо.
Далее.
закрываем уязвимости
Программу AVZ можно скачать здесь: https://yadi.sk/d/1oRfN6gh2gbxf

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

---------

Рекомендации

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе включить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.


-----------------------------------------------------

1) Не вижу смысла в откате системы.
Тем более, что это не вирусы, а ADWARE агенты = рекламные агенты.


2) Да, в случае отката системы проблемы могут вернуться.
так, как нужно знать точную дату - когда проблемы возникли, и соответственно какую нужно выбрать точку
восстановления.

Сейчас можно удалить точки постановления и создать новую.
Возможно в будущем пригодиться.
Правда новые точки система периодически создаёт сама и в конце концов удалит и эту точку.

Лучше установить Acronis True Image Home или аналогичную бесплатную программу.
Подобрать программу можно здесь:
http://soft.oszone.net/search/?q=%F0...%E8%E5&x=0&y=0
RP55.RP55 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не открывается VK.com да и вообще посмотрите что комп наловил. EXPERTKZ Безопасность 11 15.04.2013 21:03
Наловил вирусятины, помогите вылечить. 6yu Безопасность 15 23.05.2011 14:17


Текущее время: 07:39. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.