 |
|
|
28.12.2011, 22:54
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена закрыть браузеры перед выполнением скрипта uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена Код:
;uVS v3.73 script [http://dsrt.dyndns.org] deltmp delnfr addsgn A7679B1BB9E64E720B5FA3190B8A128CA896030976A9946DC1AC87BCD983C51AAA820FAAC1AACAC2A6A87A60B99D1C4E4615E7F7A1DAB02CA6B6A7FD4C0B661C 8 Carberp zoo %SystemDrive%\DOCUMENTS AND SETTINGS\EGOR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XXII4LTTIGM.EXE bl 699A7B1F1DB8EEFF55AF91D266E85F5C 154624 delall %SystemDrive%\DOCUMENTS AND SETTINGS\EGOR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\XXII4LTTIGM.EXE chklst delvir restart архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z) отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected |
|
|
28.12.2011, 23:00
|
#4 (ссылка) | |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
+
скачайте программу malwarebytes (free version) http://www.malwarebytes.org/mbam.php установить (только сканер!(при установке отказываемся от пробного периода)), обновить базы, выполнить быстрое сканирование, после завершения сканирования, текстовый лог сохранить как файл добавить на файлообменник, ссылку на лог добавить в ваше сообщение на форуме. ---------- Добавлено в 01:00 ---------- Предыдущее сообщение было написано в 00:58 ---------- Цитата:
|
|
|
|
|
28.12.2011, 23:05
|
#5 (ссылка) |
|
Новичок
Регистрация: 28.12.2011
Сообщений: 5
Репутация: 0
|
Мне непонятно
"архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z) отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected" Что "арзив из папки" ? Копии вирусов где взять? Папку ZOO где взять? Код выполнил. |
|
|
|
28.12.2011, 23:16
|
#6 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
это в последнюю очередь выполняется,
вначале надо избавиться от проблемы с помощью скрпита, потом все сопутствующие проблемы решать. ---------- 1. папка ZOO должна быть в катлоге uVS 2. если ее нет, значит посмотрите архив rar или 7z с именем от текущей даты. 3. если архив найдете (или самостоятельно создадите), то его надо отправить в указанную почту. |
|
|
|
28.12.2011, 23:28
|
#8 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
хорошо,
раз все проблемы решены: Carberp не обнаруживается более, то Выполните скрипт в AVZ при наличии доступа в интернет: -------- Код:
begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player. |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Опять модифицированный Win32/TrojanDownloader.Carber.AF троянская программа - очистка | DimaDee | Безопасность | 2 | 20.11.2011 03:26 |
| Не Удаляет файлы... | miraclePC | Windows 7 | 4 | 07.06.2011 01:34 |
| KIS2011 не удаляет вирусы | КОЛОБОК | Безопасность | 14 | 05.03.2011 14:17 |
| Каспер не удаляет вредоносное ПО... | Ромео | Безопасность | 12 | 05.11.2010 14:19 |
| очень долго удаляет файлы | Романыч | Windows 7 | 3 | 25.07.2010 18:22 |
MSE по 100 раз удаляет,удаляет - да удалить не может) TrojanDownloader:Win32/Carber
