Проверьте логи

daniellos · 31.01.2016, 21:06

Здравтвуйте, уважаемые хелперы! Проверьте логи, пожалуйста.

UVS

safety · 31.01.2016, 21:22

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\НОУТ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
addsgn 9252771A116AC1CC0B44554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Win32:FakeSys-BF [PUP]

zoo %SystemDrive%\PROGRAM FILES\UNLOCKER\UNINST.EXE
del D:\РОМАРИК\MEDIAGET_ID4887189IDS2S.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQPHONEMANAGER\2.0.201.3192

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\НОУТ\APPDATA\LOCAL\TEMP\TMPC9D.TMP

delref %SystemDrive%\USERS\ГЂВЌГЂВЅГ‘ВЃГ‘В‚\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\X2WO9EIS.DEFAULT\SEARCHPLUGINS\WEBALTA-SEARCH.XML

deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQDOWNLOAD\125

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=%SID%&TEXT={SEARCHTERMS}

deldirex %SystemDrive%\USERS\НОУТ\APPDATA\LOCAL\MEDIAGET2

deldirex %SystemDrive%\USERS\НОУТ\APPDATA\LOCAL\MEDIA GET LLC\MEDIAGET2\USER_SEARCH\TSERVERINFO

deldirex %SystemDrive%\USERS\НОУТ\APPDATA\LOCAL\MEDIA GET LLC\MEDIAGET2\USER_SEARCH\ISERVERINFO

deldirex %SystemDrive%\USERS\НОУТ\APPDATA\LOCAL\MEDIA GET LLC\MEDIAGET2\USER_SEARCH\SSERVERINFO

; Java(TM) 6 Update 22
exec  MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet
deltmp
delnfr

REGT 27
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

daniellos · 01.02.2016, 21:21

Добрый вечер! Данный ноутбук не мой, а знакомого. По его словам, всё работает. Но мне надо удостовериться. Сделать лог MBAM?

RP55.RP55 · 01.02.2016, 21:29

daniellos

Инструкция уже дана - выполните её.

31.01.2016, 21:06	#1 (ссылка)
daniellos Стажёр Регистрация: 16.08.2011 Сообщений: 1,615 Репутация: 134	Проверьте логи Здравтвуйте, уважаемые хелперы! Проверьте логи, пожалуйста. UVS

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проверьте логи	7sies	Безопасность	6	31.07.2013 11:32
проверьте логи	SkyFaker	Безопасность	7	01.07.2013 01:03
Проверьте логи	asmund	Безопасность	3	25.06.2013 06:40
Проверьте логи	7sies	Безопасность	13	09.06.2013 00:51
Проверьте логи	vetal747	Безопасность	8	27.05.2010 18:04

01.02.2016, 21:21	#3 (ссылка)
daniellos Стажёр Регистрация: 16.08.2011 Сообщений: 1,615 Репутация: 134	Добрый вечер! Данный ноутбук не мой, а знакомого. По его словам, всё работает. Но мне надо удостовериться. Сделать лог MBAM?

01.02.2016, 21:29	#4 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	daniellos Инструкция уже дана - выполните её.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads