Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 12.01.2012, 21:19   #1 (ссылка)
Новичок
 
Регистрация: 18.07.2011
Сообщений: 19
Репутация: 0
По умолчанию Код вместо страниц.

Прошу помочь!
http://webfile.ru/5766669
vicvv2009 вне форума  
Старый 12.01.2012, 21:23   #2 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

Код:
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\Вова\appdata\local\temp\flash_player_update.exe','');
 TerminateProcessByName('c:\programdata\vksaver\vksaver.exe');
 QuarantineFile('C:\PROGRA~2\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('C:\systemhost\24FC2AE31DB.exe','');
 QuarantineFile('C:\Program Files (x86)\Ticno\Tabs\Ticno Tabs.exe','');
 QuarantineFile('C:\Windows\system32\oaohnbe.dll','');
 TerminateProcessByName('c:\program files (x86)\ticno\tabs\ticno tabs.exe');
 DeleteFile('c:\program files (x86)\ticno\tabs\ticno tabs.exe');
 DeleteFile('C:\Program Files (x86)\Ticno\Tabs\sqlite3.dll');
 DeleteFile('C:\Windows\system32\oaohnbe.dll');
 DeleteFile('C:\Program Files (x86)\Ticno\Tabs\Ticno Tabs.exe');
 DeleteFile('C:\systemhost\24FC2AE31DB.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXHXG2I');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXHXG2I');
 DeleteFile('C:\PROGRA~2\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\Program Files (x86)\Ticno\Tabs\TicnoTabsBho111217.dll');
 DeleteFile('c:\programdata\vksaver\vksaver.exe');
 DeleteFile('C:\Users\Вова\appdata\local\temp\flash_player_update.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:
 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо
maksimog вне форума  
Старый 12.01.2012, 21:56   #3 (ссылка)
Новичок
 
Регистрация: 18.07.2011
Сообщений: 19
Репутация: 0
По умолчанию

Всё работает!
virusinfo_syscheck.zip - http://webfile.ru/5766716
quarantine.zip - отослал по указанному e-mail.
Огромное спасибо, и всех Вам благ!
vicvv2009 вне форума  
Старый 12.01.2012, 22:02   #4 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Выполнить еще вот такой лог
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
maksimog вне форума  
Старый 13.01.2012, 12:44   #5 (ссылка)
Новичок
 
Регистрация: 18.07.2011
Сообщений: 19
Репутация: 0
По умолчанию

Отчет MBAM - http://webfile.ru/5767511
vicvv2009 вне форума  
Старый 13.01.2012, 12:48   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите найденное в МБАМ,
перезагрузка,
новое сканирование в МБАМ
safety вне форума  
Старый 13.01.2012, 14:00   #7 (ссылка)
Новичок
 
Регистрация: 18.07.2011
Сообщений: 19
Репутация: 0
По умолчанию

Сделал как написали. Вредоносные программы не обнаружены. Отчет присылать?
vicvv2009 вне форума  
Старый 13.01.2012, 14:05   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

не надо.
---------
Выполните скрипт в AVZ при наличии доступа в интернет:
--------
Код:
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.
safety вне форума  
Ads
Старый 13.01.2012, 14:09   #9 (ссылка)
Новичок
 
Регистрация: 18.07.2011
Сообщений: 19
Репутация: 0
По умолчанию

Хорошо, спасибо за помощь!
vicvv2009 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вместо страниц их код. altec Безопасность 9 12.01.2012 21:52
Скрипты вместо страниц Smallville Безопасность 13 28.11.2011 02:54
Вирус! Вместо страниц скрипты mixa1ich Безопасность 8 12.11.2011 21:12
Мозилла. Код вместо страниц HeavenM Безопасность 1 01.07.2011 09:28
Вместо страниц отрывается ее код!!! Doker_89 Безопасность 7 23.06.2011 09:31


Текущее время: 19:27. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.