 |
|
|
05.02.2016, 19:56
|
#1 (ссылка) |
|
Новичок
Регистрация: 16.08.2015
Сообщений: 11
Репутация: 0
|
проверьте логи
комп превращает все файлы в ярлыки.http://rghost.ru/84ysc5BZg и http://rghost.ru/6FPbFjxzS
|
|
|
05.02.2016, 20:08
|
#2 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку ! На вопросы программы отвечаем: Да ! Код:
;uVS v3.87 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref WWW.OMLET.RU delall %SystemDrive%\USERS\MSI\APPDATA\LOCAL\TEMP\NKCPOPGGJCJKIICPENIKEOGIOEDNJEAC.CRX delall %SystemDrive%\PROGRAMDATA\MTA SAN ANDREAS ALL\COMMON\TEMP\FAIRPLAYKD.SYS delall %SystemDrive%\USERS\MSI\APPDATA\ROAMING\MICROSOFT\AFXCXC.EXE delall %SystemDrive%\USERS\MSI\DOWNLOADS\0-0-0-55-20.EXE regt 1 regt 2 regt 27 regt 28 regt 29 deltmp delnfr restart Далее (даже если проблема решена) выполните лог программой Malwarebytes http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Выберите вариант сканирования: Быстрое или Полное сканирование. Отчет предоставить для анализа ( в своей теме на форуме ). Отчёт нужно предоставить в .txt ( блокнот ) Отчёт залейте на: http://rghost.ru или http://exfile.ru |
|
|
|
05.02.2016, 20:51
|
#6 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
1) В Malwarebytes - это оставляем: KMService.exe ; uTorrent
всё прочее найденное удалите. ( поместите в карантин ) 2) Далее: Выполните лог в АdwСleaner http://pchelpforum.ru/f26/t24207/2/#post1110672 после завершения сканирования: Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой ) На вкладке: Папки (Folders) для Mail.Ru и Yandex снимите [V] Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой 3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html |
|
|
|
05.02.2016, 20:52
|
#7 (ссылка) |
|
Новичок
Регистрация: 16.08.2015
Сообщений: 11
Репутация: 0
|
вот лог с жосткого диска http://rghost.ru/8z77m5FgT
|
|
|
|
05.02.2016, 21:12
|
#9 (ссылка) |
|
Новичок
Регистрация: 16.08.2015
Сообщений: 11
Репутация: 0
|
вот логи http://rghost.ru/72Mmky9Nt
|
|
|
|
05.02.2016, 21:29
|
#10 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Перед выполнением дальнейших действий*
* Если хотите сохранить закладки браузера Хром выполните... https://support.google.com/chrome/answer/96816?hl=ru Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: ... Запустите FRST и нажмите один раз на кнопку Fix и подождите. Код:
Task: {21951BE5-C6C7-4DB0-9A22-66B62DD029A7} - \{01C01017-3750-44DD-805C-0C1D70BF9C17} -> No File <==== ATTENTION
Task: {32EC7ABC-B005-442F-B659-1019237C4A20} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {56569E6E-71D6-434F-85D9-3BF341F7F265} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {57F22D39-756E-442F-B75A-B95F72DAF8E3} - \{892F8B47-E78B-4439-BE92-B045C99B59EF} -> No File <==== ATTENTION
Task: {619A0F7A-9D61-47C8-AAC5-C91F49FA8B45} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
Task: {7AA3D304-93B8-467D-8FBA-D96FFA1489BF} - \{2CA3F8CA-8CE0-4CA8-B6D2-41212872CE7A} -> No File <==== ATTENTION
Task: {97100548-E0A2-4E16-9331-05EB1E1F8735} - \{540584A5-83F5-4C14-A156-B59A16DFD38E} -> No File <==== ATTENTION
Task: {AC460F3B-DD73-4DC3-9B39-B64389DF0387} - \{A9B7CD76-4DF2-4851-ACA0-92BAEE2C2021} -> No File <==== ATTENTION
Task: {DFC3E659-91A4-4323-909A-03C1C7812AED} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {EC509AC7-3D45-465B-9907-474370054FFF} - \{AAD1C2AF-FA86-48B9-B481-67308A84D223} -> No File <==== ATTENTION
Task: {FB688E49-8747-442C-B291-97B29E54A8D0} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
EmptyTemp:
Reboot:
Проверяем, как работает система... и Пишем по _общему результату лечения. |
|
|
|
05.02.2016, 22:17
|
#13 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
http://www.softportal.com/dlcategory-2502-1-0-0-0.html
----------- Хорошо. Далее согласно традиции: закрываем уязвимости Программу AVZ можно скачать здесь: https://yadi.sk/d/03dWbs24mHPRH Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. * Если какое обновление не будет устанавливаться - пропустите. --------- Рекомендации Часто в комплекте с основной программой идут дополнения. При установке ВСЕХ программ нужно включать расширенный режим установки. И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки ) -- В антивирусе включить обнаружение потенциально нежелательных/опасных программ. -- Перед установкой программы читать о ней отзывы. -- По возможности проверять программу здесь: https://www.virustotal.com/ * Если позволяет вес программы. + Возможно вас заинтересует тема: http://pchelpforum.ru/f26/t141222/ |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Проверьте логи | Tema12 | Безопасность | 1 | 29.09.2014 17:44 |
| проверьте логи | SkyFaker | Безопасность | 7 | 01.07.2013 01:03 |
| Проверьте логи | asmund | Безопасность | 3 | 25.06.2013 06:40 |
| Проверьте логи | 7sies | Безопасность | 13 | 09.06.2013 00:51 |
| проверьте логи | Дмитрий Ермолов | Безопасность | 14 | 23.07.2012 17:46 |
