|
|
|
|
#1 |
|
Новичок
Регистрация: 23.10.2010
Сообщений: 172
Репутация: 0
|
не знаю что произошло, но при включении появилась надпись , о том что требуется активация виндовс, хотя система была установлена в магазине
вот лог uvs: http://rghost.ru/60260438 |
|
|
|
|
#2 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\CONVERTAD\CASRV.EXE
addsgn 1A98219A5583C58CF42B254E3143FE8E60827936FDE89C908D42FD618DD6713924472B30CBAA621076430F60139DA57138D7BEF9A41CF6202DF2645AA4EE395D 8 convertad
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE
addsgn 71007B11114E40FF57F0BE3820EC168C79AEF4318DDEE0877A3C2CBD50D6714CCA7C26A8C1559D492B80849F461649FAF683CC76311DB5182D77A42FC70622FA 8 Trojan.Siggen6.23080 [DrWeb]
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\ЕСЛИ НЕ ЗАПУСКАЕТСЯ ИГРА (НЕ ЖЕЛАТЕЛЬНО)UID CRAFT 1.4.6.EXE
addsgn A7679B23506A4C7261D4C4B12DBDEB5673DD44669FBB1F90E1F43A4363162424423382575AAAAD2DA2A025177C5749C9AF56F8FF10365811C6885BA492EA9AD7 21 Trojan.MulDrop3.45962 [DrWeb]
zoo D:\7DAYSTODIE-ALPHA\COUNTER-STRIKE_SOURCE.EXE
addsgn 9252778A146AC1CC0BD4514E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 14 a variant of Win32/Kryptik.JWT [NOD32]
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\WINNERDM\PLUGINS.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian
zoo %SystemDrive%\PROGRAM FILES (X86)\ZAXAR\ZAXARGAMEBROWSER.EXE
addsgn 1A69739A55832F8FF42B254E3143FE84C9A2FFF6895927BFCAC34CB164113E4CAA02F390715514540747CB9FCF23613D32DF614F711DFF2C4BFBB17F00492215 11 Win32/ZaxarGames.B [ESET-NOD32]
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\AMIGO.BAT
addsgn 1A74EF9A5583C58CF42B95BC14B97A0550880F3560E586788548043F30D2718B238FA6343E93DD412B430FDE4293898F7867481736DA73A7D2222FC3447B2A73 8 anyprotect
zoo %SystemDrive%\PROGRAM FILES (X86)\ANYPROTECTEX\ANYPROTECT.EXE
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\BROWSER.BAT
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\BROWSERMANAGER.BAT
del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\CHROME.BAT
del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME.BAT
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\CPPREDISTX86.EXE
del %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.BAT
del %SystemDrive%\FIREFOX.BAT
del D:\GAMESMAILRU\HD3_LAUNCHER.BAT
del %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.BAT
del D:\ZOMBIE TYCOON 2\BINARIES\WIN32\LAUNCHER.BAT
del D:\LAUNCHER_L4D2.BAT
del D:\JERICHO\BIN\MEDIALAUNCHER.BAT
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\OK.BAT
del D:\ЗАГРУЗКИ\SWIFTLAUNCHER_X64.BAT
delall %SystemDrive%\PROGRAMDATA\TIMETASKS\TIMETASKSSETUP.EXE
del %SystemDrive%\USERS\USER\APPDATA\TLAUNCHER-0.9.BAT
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\VK.BAT
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX.BAT
unload %SystemDrive%\USERS\USER\APPDATA\LOCAL\CONVERTAD\CONVERTAD.EXE
unload %SystemDrive%\USERS\USER\APPDATA\ROAMING\VOPACKAGE\VOSRV.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=D02BF65AB27EDFD6BF9379D1F8F29531&TEXT={SEARCHTERMS}
REGT 27
regt 28
regt 29
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; AnyProtect
exec C:\Program Files (x86)\AnyProtectEx\uninstall.exe
; ConvertAd
exec C:\Users\user\AppData\Local\ConvertAd\uninstall.exe
; Mobogenie
exec C:\Program Files (x86)\Mobogenie\uninst.exe
; OpenAL
exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U
; Remote Desktop Access (VuuPC)
exec C:\Users\user\AppData\Roaming\VOPackage\uninstall.exe
; WebSecurity Extension version 16.40
exec C:\Program Files (x86)\Microsoft Data\unins000.exe
; Zaxar Games Browser
exec C:\Program Files (x86)\Zaxar\uninstall.exe
deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\MEDIAGET2
deldirex %SystemDrive%\USERS\USER\APPDATA\ROAMING\VOPACKAGE
deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\CONVERTAD
deldir %SystemDrive%\PROGRAM FILES\BAIDUEX
deldir %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE
deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\WINNERDM
deltmp
delnfr
;-------------------------------------------------------------
restart
---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
|
|
|
|
#3 |
|
Новичок
Регистрация: 23.10.2010
Сообщений: 172
Репутация: 0
|
все сделал активацию виндовс продолжает запрашивать
вот лог Malwarebytes: http://rghost.ru/private/60262219/f5...665a3c959ed789 |
|
|
|
|
#4 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
удалите все найденное в малваребайт(в карантин),
далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------ если проблема (с рекламой) не решится, добавьте логи расширения браузеров http://pchelpforum.ru/f26/t24207/p1171371/ ------ по активации: если система у вас лицензионная, так пробуйте повторно активировать систему. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Посмотрите логи | kv1nt | Безопасность | 3 | 23.11.2012 08:41 |
| Посмотрите логи | Альбина87 | Безопасность | 1 | 09.01.2012 11:44 |
| Посмотрите логи | kirost93 | Безопасность | 1 | 20.07.2011 22:32 |
| Посмотрите логи | шалунья | Безопасность | 3 | 08.02.2011 22:28 |