Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 26.05.2012, 17:00   #136 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

что сейчас после выполнения скрипта? есть доступ к рабочему столу в обычном режиме?
safety вне форума  
Ads
Старый 26.05.2012, 17:44   #137 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

доступ появился
новый лог ювс http://rghost.ru/38295397
pro-pan вне форума  
Старый 26.05.2012, 17:47   #138 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://G.UK.MSN.COM/HPALL/36
delref HTTP://RU.MSN.COM/DHP.ASPX
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 28.05.2012, 14:36   #139 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

0032
авз http://rghost.ru/38328266
ювс http://rghost.ru/38328274
рсит http://rghost.ru/38328278
pro-pan вне форума  
Старый 28.05.2012, 14:40   #140 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполните стандартный скрипт uVS + быстрый мбам
safety вне форума  
Старый 28.05.2012, 15:32   #141 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

мбам http://rghost.ru/38329327
pro-pan вне форума  
Старый 28.05.2012, 15:34   #142 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

это удалите в мбам
Цитата:
Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.
safety вне форума  
Старый 29.05.2012, 07:59   #143 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

0033 - соединение закрыто удаленным сервером
ювс http://rghost.ru/38345693
рсит http://rghost.ru/38345695
pro-pan вне форума  
Старый 29.05.2012, 08:07   #144 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПРОКОПЕНКО\APPLICATION DATA\NETPROTOCOL.EXE
addsgn 1A3B6F9A55835A8CF42BFB3A8849FE2D268AFC5561545F780CCE211210D6F859C3B98357B74841E76B800DAA9EB809FAF4E23CDC15DAD6A038770B6FC760AE7E 8 netprotokol
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПРОКОПЕНКО\APPLICATION DATA\NETPROTOCOL.EXE
addsgn A7679B19B916F4A40BD4AE3AACEBDA8C687EAFDD4871428C0E12C4E1A4D5B167F22C9ECB4A471614DFA347141BE24A39549A1C5985F3E5D87BCE9AABC706A982 8 Carberp.0529
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПРОКОПЕНКО\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\ИГРЫ\АВТОЗАГРУЗКА\PP99IGV881O.EXE
bl 703071A036EEC80FE6A35A579A67BF42 134144
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПРОКОПЕНКО\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\ИГРЫ\АВТОЗАГРУЗКА\PP99IGV881O.EXE
chklst
delvir
addsgn A7679BC903E1117A5C5FDBBDE13E997835FFF575B406DC79E9C32E9AD328703826943D554B773C49E281E81A866240AD2B8C17A2D01AC4207A21F7C7CFF9DD8C 64 majachok.0529
zoo %Sys32%\BEYPRHF.DLL
delref %Sys32%\BEYPRHF.DLL
deltmp
delnfr
czoo
restart
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: 2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Ads
Старый 29.05.2012, 08:25   #145 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

мбам http://rghost.ru/38345793
pro-pan вне форума  
Старый 29.05.2012, 08:36   #146 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите все найденное в мбам, кроме
Цитата:
Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
далее, если проблема решилась
закрыть уязвимости.
safety вне форума  
Старый 30.05.2012, 09:17   #147 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

0034 - совсем недавно лечились, на этот раз странно ведет себя клавиатура (печатает не те буквы, что нажимаешь... поменять возможности нет, поэтому решили проверить на вирусы)
ювс http://rghost.ru/38366393
рсит http://rghost.ru/38366397
pro-pan вне форума  
Старый 30.05.2012, 09:32   #148 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

AVZ ещё бы посмотреть, он клавиатурные перехватчики отдавливает.
Vvvyg вне форума  
Старый 30.05.2012, 10:29   #149 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

думал удасться избежать авз )) но видимо придется - сейчас сделаю

---------- Добавлено в 16:29 ---------- Предыдущее сообщение было написано в 15:33 ----------

авз http://rghost.ru/38366885
pro-pan вне форума  
Старый 30.05.2012, 10:34   #150 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Ничего подозрительного. MBAM и проверка на уязвимости. Ну и чистка в uVS не помешает.
Vvvyg вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проверка York30 Безопасность 4 05.04.2012 20:04
Проверка uVS ARAFATI Безопасность 10 27.11.2011 21:54
проверка Чайка Безопасность 22 17.01.2011 17:30
ПРОВЕРКА Tala Безопасность 5 11.06.2010 23:58
проверка hdd wadim Программы 5 24.03.2010 00:03


Текущее время: 04:44. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.