 |
|
|
15.01.2016, 16:53
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.86.10 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\DLYAGTA5\APPDATA\ROAMING\ADOBE FLASH\ADOBE.EXE addsgn 9AB47ADB5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC8D7938CC0060D31DAFBCC8D10274035E461649FA7DDFE97255DAB02C2D77A42F814A2273 8 Win32/TrojanClicker.VB.OCH ;------------------------autoscript--------------------------- chklst delvir delref HTTP://LIKETOUR.ORG/ deldirex %SystemDrive%\USERS\DLYAGTA5\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER deldirex %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER regt 28 regt 29 deltmp delnfr ;------------------------------------------------------------- restart ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
|
|
15.01.2016, 17:28
|
#3 (ссылка) |
|
Новичок
Регистрация: 15.01.2016
Сообщений: 15
Репутация: 5
|
Сайт открываться перестал, ну в смысле больше не появляется.. Вот Malwarebytes. Что-нить еще посоветуйте, чтобы на вирусы провериться, так, на всякий случай. Ну и на этом файле AVZ я ,наверное, с дуру приписал.
|
|
|
|
15.01.2016, 18:08
|
#4 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
лог мбам чистый,
далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991 |
|
|
|
15.01.2016, 21:40
|
#5 (ссылка) |
|
Новичок
Регистрация: 15.01.2016
Сообщений: 15
Репутация: 5
|
ADW вот, и еще вопрос, что делать с tracing ключами? Оставлять галочку или нет? http://pixs.ru/showimage/ADWjpg_4238862_20269991.jpg - Скрин, если надо.
|
|
|
|
15.01.2016, 22:05
|
#7 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
1) По АдвКлинере - инструкция дана выше.
2) Перед выполнением дальнейших действий* * Если хотите сохранить закладки браузера Хром выполните... https://support.google.com/chrome/answer/96816?hl=ru Сохраните файл fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: файл: http://rghost.ru/7C6Qk6ltT ... Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Проверяем, как работает система... и Пишем по _общему результату лечения. |
|
|
|
16.01.2016, 05:38
|
#11 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
если проблемы решены,
7.закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. |
|
|
|
16.01.2016, 14:31
|
#14 (ссылка) |
|
Новичок
Регистрация: 15.01.2016
Сообщений: 15
Репутация: 5
|
Ну значит закрывайте тему, всё ок.
UTD: хотя нет, у меня почему-то Youtube отображается как с телефона, т.е без графики, только текст. Flash Player Я обновил, что сделать? лол, включил-выключил адблок и заработало. Последний раз редактировалось DanuujI; 16.01.2016 в 14:57. |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| при запуске компьютера открывается сайт bizigames.org | mark05 | Безопасность | 4 | 23.02.2015 19:22 |
| При запуске системы открывается Chrome и открывается сайт | Fivetuz | Безопасность | 3 | 03.06.2014 09:26 |
| При запуске ПК открывается браузер и сайт | MOLODO | Безопасность | 3 | 02.05.2014 20:32 |
| При запуске браузера открывается сайт с рекламой. | Mitya69 | Безопасность | 6 | 12.02.2014 19:32 |
| Открывается посторонний сайт при запуске | mark05 | Безопасность | 3 | 12.09.2013 22:23 |
