 |
|
|
10.02.2012, 20:34
|
#1 (ссылка) |
|
Новичок
Регистрация: 10.02.2012
Сообщений: 3
Репутация: 0
|
После самопроизвольного ребута перестали запускаться почти все программы
Сегодня утром через несколько минут после запуска мой ноутбук перезагрузился, после чего перестали запускаться почти все программы, я ничего не скачивал, последнее что помню-маленькое обновление игры League of legends. на ноуте стоит лицензионная Вин7 максимальная.
Помогите пожалуйста разобраться с проблемой. Вот логи из HiJackThis, 2го стандартного скрипта Avz и UVS http://rghost.ru/36447609 (все логи были сделаны из безопасного режима так как ничего в самой винде запустить не удалось) |
|
|
10.02.2012, 21:12
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B4D6854EE9C32E9AD328703826943D554B773C09B4B6E81A866240AD2B8C17A2D01AC4207A21F7C7CFF9DD8C 64 tr.majachok zoo %SystemRoot%\SYSWOW64\UIRJUML.DLL addsgn A7659219B9628B762FD6AEB16437073954CAFC1E2104E087154E719A50D6714C769CCE034F159DC0CEDD7B7ECB626FFA2854E53A249AB0A5C82A5BCE5796B2E3 8 Trojan-Spy.Win32.Zbot.djpk [Kaspersky] zoo %SystemRoot%\SYSWOW64\MACHINEUPDATE32.EXE delall %SystemRoot%\SYSWOW64\MACHINEUPDATE32.EXE deltmp delnfr delref HTTP://START.TICNO.COM sreg delref %SystemRoot%\SYSWOW64\UIRJUML.DLL areg архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected ---------- далее, выполните быстрое сканирование в Malwarebytes |
|
|
|
10.02.2012, 21:35
|
#3 (ссылка) |
|
Новичок
Регистрация: 10.02.2012
Сообщений: 3
Репутация: 0
|
Проблемы исчезли
вот лог МБАМ http://rghost.ru/36448892 |
|
|
|
10.02.2012, 21:39
|
#4 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
удалите найденное в МБАМ,
далее, Выполните скрипт в AVZ при наличии доступа в интернет: -------- Код:
begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Win7 перестали запускаться программы!!! | Lopet | Безопасность | 12 | 13.01.2012 01:15 |
| Перестали запускаться почти все программы на Windows 7! | iva25 | Безопасность | 6 | 29.12.2011 17:03 |
| Перестали запускаться почти все программы | andreiak | Безопасность | 20 | 21.11.2011 10:55 |
| Перестали запускаться некоторые программы | Федорович | Безопасность | 8 | 14.08.2011 00:49 |
| Перестали запускаться программы | vicvv2009 | Безопасность | 19 | 20.07.2011 20:05 |
