Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 25.02.2012, 13:10   #1 (ссылка)
Новичок
 
Регистрация: 25.02.2012
Сообщений: 4
Репутация: 0
По умолчанию Помогите! Подцепила вирус. Страницы открываются от случая к случаю

Страницы открываются от случая к случаю (Либо воообще не открывает, либо в текстовом формате). Иногда перекидывает на стр. InterNet.com
Breath вне форума  
Старый 25.02.2012, 13:11   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сделайте логи по правилам.
http://pchelpforum.ru/f26/t6442/
safety вне форума  
Старый 25.02.2012, 13:13   #3 (ссылка)
Новичок
 
Регистрация: 25.02.2012
Сообщений: 4
Репутация: 0
По умолчанию

сделала!
http://rghost.ru/36696354 - avz
http://rghost.ru/36696524-uvs
http://rghost.ru/36696579-rsit
Breath вне форума  
Старый 25.02.2012, 13:29   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\AOCWNZL.DLL
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B456DB7BE9C32E9AD328703826943D554B773C89E283E81A866240AD2B8C17A2D01AC4207A21F7C7CFF9DD8C 64 tr.majachok

delref %Sys32%\AOCWNZL.DLL
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 25.02.2012, 14:02   #5 (ссылка)
Новичок
 
Регистрация: 25.02.2012
Сообщений: 4
Репутация: 0
По умолчанию

все сделала, письмо отправила, жду ответа!
Огромное спасибо!
Breath вне форума  
Старый 25.02.2012, 14:12   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

а мы ждем лога малваребайт от вас. сюда, на форум.
safety вне форума  
Старый 25.02.2012, 15:11   #7 (ссылка)
Новичок
 
Регистрация: 25.02.2012
Сообщений: 4
Репутация: 0
По умолчанию

http://rghost.ru/36698287
Breath вне форума  
Старый 25.02.2012, 15:14   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

это удалите,
Цитата:
Обнаруженные файлы: 2
C:\WINDOWS\system32\AOCWNZL.DLL (Trojan.Vundo) -> Действие не было предпринято.
далее,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------
Код:
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
вирус!вместо интернет страниц открываются страницы с кодом,клавиатура не работает juliasab Безопасность 2 24.10.2011 23:04
Не открываются страницы в брузере, наверно вирус! shoko Безопасность 4 04.08.2011 19:23
Подцепила вирус Failo4kA 10.5 Please help me! Лика10690 Безопасность 8 18.07.2011 17:55
Подцепила вирус который заблокировал возможность пользоваться Avast`ом. altaira5 Безопасность 3 15.08.2010 04:20
Не открываются страницы! Помогите... Funkenstein Интернет и сети 6 15.04.2009 22:04


Текущее время: 17:31. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.