Проверьте логи, пожалуйста

Пeneral Volf · 05.01.2016, 23:43

Предчувствую, что подхватил вирусы с флешки
uVS - http://rghost.ru/7LlwwlSfX

RP55.RP55 · 06.01.2016, 00:10

1) Пeneral Volf - внешние диски нужно открывать в Sandboxie
-------
А вообще сейчас такие вирусы редкость - это уже историческое прошлое.
С диска:
K:\SETUP.EXE действительно, что-то запускалось, но вирус это был, или нет...

2) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код:

     


;uVS v3.86.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\КОНСТАНТИН\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\SN2OXN6O

delref HTTP://WWW.NATIVE-INSTRUMENTS.DE/
;-------------------------------------------------------------

delall K:\SETUP.EXE
deltmp
delnfr
restart

-------------
Далее ( это уже с утра ) (даже если проблема решена) выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://exfile.ru

Пeneral Volf · 06.01.2016, 00:54

RP55.RP55, угроз не обнаружено

RP55.RP55 · 06.01.2016, 12:27

Думаю, что на этом можно остановиться.
-------
Рекомендую:

1) Отключить автозапуск со съёмных дисков.

2) Открывать диски в Sandboxie

3) Сканировать подозрительные диски антивирусом\сканером перед их открытием.

4) Включить показ скрытых файлов и расширений.

05.01.2016, 23:43	#1 (ссылка)
Пeneral Volf Знаток Регистрация: 15.01.2010 Сообщений: 5,191 Записей в блоге: 1 Репутация: 289	Проверьте логи, пожалуйста Предчувствую, что подхватил вирусы с флешки uVS - http://rghost.ru/7LlwwlSfX

06.01.2016, 00:10	#2 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	1) Пeneral Volf - внешние диски нужно открывать в Sandboxie ------- А вообще сейчас такие вирусы редкость - это уже историческое прошлое. С диска: K:\SETUP.EXE действительно, что-то запускалось, но вирус это был, или нет... 2) Скопировать текст КОДА - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку ! На вопросы программы отвечаем: Да ! Код: ;uVS v3.86.9 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v385c ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\USERS\КОНСТАНТИН\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\SN2OXN6O delref HTTP://WWW.NATIVE-INSTRUMENTS.DE/ ;------------------------------------------------------------- delall K:\SETUP.EXE deltmp delnfr restart ------------- Далее ( это уже с утра ) (даже если проблема решена) выполните лог программой Malwarebytes http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Выберите вариант сканирования: Быстрое или Полное сканирование. Отчет предоставить для анализа ( в своей теме на форуме ). Отчёт нужно предоставить в .txt ( блокнот ) Отчёт залейте на: http://rghost.ru или http://exfile.ru

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проверьте пожалуйста логи	Jay	Безопасность	1	09.12.2014 11:53
Проверьте логи, пожалуйста.	A-Lexx	Безопасность	2	27.02.2012 00:47
Проверьте пожалуйста логи	disasm	Безопасность	5	27.01.2012 16:17
пожалуйста проверьте эти логи	Djanki	Безопасность	3	20.01.2012 21:34
Проверьте логи пожалуйста	Aurika	Безопасность	3	21.02.2011 22:57

06.01.2016, 00:54	#3 (ссылка)
Пeneral Volf Знаток Регистрация: 15.01.2010 Сообщений: 5,191 Записей в блоге: 1 Репутация: 289	RP55.RP55, угроз не обнаружено

06.01.2016, 12:27	#4 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Думаю, что на этом можно остановиться. ------- Рекомендую: 1) Отключить автозапуск со съёмных дисков. 2) Открывать диски в Sandboxie 3) Сканировать подозрительные диски антивирусом\сканером перед их открытием. 4) Включить показ скрытых файлов и расширений.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads