Компьютерный форум - win32/spy.shiz.nbw в оперативке

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - win32/spy.shiz.nbw в оперативке (http://pchelpforum.ru/showthread.php?t=73313)

Shuryken

14.10.2011 17:17

win32/spy.shiz.nbw в оперативке

Помогите плиз!
ESET NOD32 указывает наличие вируса win32/spy.shiz.nbw в оперативной памяти, но убить не может.
CureIT ничего не обнаруживает.
Скрипты по инструкции сделал.
info.txt http://webfile.ru/5604257
log.txt http://webfile.ru/5604260
avz log http://webfile.ru/5604262

заранее благодарен

maksimog

14.10.2011 17:23

AVZ лог не тот!

Вот такой лог нужен
http://pchelpforum.ru/showpost.php?p...3&postcount=15

Shuryken

14.10.2011 17:34

при нажатии на "запустить под текущ. пользователем" пишет ошибка 2

maksimog

14.10.2011 17:35

Попробуйте в безопасном режиме выполнить, или выложить правильный лог программы AVZ

Shuryken

14.10.2011 18:13

в AVZ почему-то получается пустой архив...
лог UVS в безопасном режиме http://webfile.ru/5604374

maksimog

14.10.2011 18:18

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

Код:

;uVS v3.71 script [http://dsrt.dyndns.org]



delall %SystemDrive%\DOCUMENTS AND SETTINGS\САШЕНЬКА\APPLICATION DATA\LSASS.EXE

zoo %SystemRoot%\APPPATCH\XXQYAYI.EXE

bl A96A0D2ED03303D00F71DFFE5AE80BF3 266752

delall %SystemRoot%\APPPATCH\XXQYAYI.EXE

delref HTTP://WWW.SMAXL.NET

regt 1

regt 2

regt 18

deltmp

delnfr

restart

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.

Shuryken

14.10.2011 18:33

больше не болит, спасибо большое доктор!!!
P.S. врага по мылу отправил

maksimog

14.10.2011 18:45

Выполните
если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.

Установите Internet Explorer 8
скачать отсюда
http://www.microsoft.com/rus/windows...r/default.aspx

если установлена Java, обновить ее до текущей версии
скачать отсюда
http://www.java.com/ru/download/manual.jsp

обновите ПО:
Adobe Flash Player отсюда
http://get.adobe.com/ru/flashplayer/

Adobe Acrobat Reader
http://get.adobe.com/reader/

Shuryken

14.10.2011 18:52

sp3 уж давно стоит с нелицензионкой. а какие есть еще критические обновления?
остальное обновлю

maksimog

14.10.2011 18:53

выполните скрипт в AVZ:

Код:

begin

 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');

 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')

 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');

 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);

ExitAVZ;

end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

Shuryken

14.10.2011 19:34

все устранил, счас закрывается сам.
спасибо вам огромное!!!

Текущее время: 05:47. Часовой пояс GMT +4.