Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 31.07.2012, 06:55   #256 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\SARINST\INSTARCHI.EXE
delref HTTP://WWW.SMAXI.BIZ
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
deltmp
delnfr
delref HTTP://WWW.SMAXI.BIZ
regt 5
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Ads
Старый 31.07.2012, 07:13   #257 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

проблема осталась... собственно проблема с локальной сетью
комп, который проверяли, из сети пингуется... а вот с него остальные компьютеры в сети не видны, пинг не идет.
Поменяли свитч и сетевой кабель - проблема осталась.
лог мбам http://rghost.ru/39490435

Последний раз редактировалось pro-pan; 31.07.2012 в 07:19.
pro-pan вне форума  
Старый 31.07.2012, 07:32   #258 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

это удалите в МБАМ
Цитата:
C:\Documents and Settings\Admin\Application Data\sarinst\winzipf.exe (Trojan.FakeSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Рабочий стол\The_KMPlayer__DXVA_CUDA_SVP___sborka_oktyabr_ 2010_.zip.exe (Trojan.Dropper) -> Действие не было предпринято.
+ закрытие уязвимостей
не ESS случаем установлен? сейчас еще раз посмотрю образ
safety вне форума  
Старый 31.07.2012, 07:40   #259 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

по доступу к сети, можно проделать следующее:
1. проверить в каком режиме установлен ESS (абсолютная защита или разрешен общий доступ в локальной сети), и в каком режиме работает фаер: правила или автоматический режим.

если автоматический режим, то не надо сохранять будет правила при удалении.

деинсталлировать ESS, перегрузить систему, установить актуальную версию ESS 4.2.76 или ESS 5
при установке соответственно выбрать режим разрешения общего доступа в локальной сети.
--------
не уверен, что на 100% сработает, поскольку абсолютная защита влияет в обратном направлении. (комп недоступен для других, но видит окружающие компы)....
--------
так же проверить работает эта служба или нет

Цитата:
обозреватель компьютеров (Browser)
Обслуживает список компьютеров в сети и выдает его программам по запросу. Если служба остановлена, список не будет создан или обновлен. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы.

Последний раз редактировалось safety; 31.07.2012 в 07:47.
safety вне форума  
Старый 04.08.2012, 06:06   #260 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

0059
авз http://rghost.ru/39560651
ювс http://rghost.ru/39560653
лог ювс собран без цифровых подписей - с подписями не получается собрать
pro-pan вне форума  
Старый 04.08.2012, 08:08   #261 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

1. проверить эти файлы на VT
Цитата:
C:\FkClnt1\
2. выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 06.08.2012, 10:56   #262 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

0060
авз http://rghost.ru/39598783
ювс http://rghost.ru/39598790
рсит http://rghost.ru/39598797
pro-pan вне форума  
Старый 06.08.2012, 11:18   #263 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

чисто,
стандартный uvs &быстрый скан мбам &закрытие уязвимостей
safety вне форума  
Старый 07.08.2012, 10:05   #264 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

0061 жуткие тормоза при входе в интернет, нет доступа к сайтам антивирусников
ювс http://rghost.ru/39617084
pro-pan вне форума  
Ads
Старый 07.08.2012, 10:31   #265 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\SETUPAPI.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\_UNINST_SETUP_9.0.0.722_10.11.2010_16-12.EXE.BAT
regt 1
regt 2
regt 3
regt 13
regt 14
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
Выбрать быстрое сканирование. Отчет предоставить для анализа
maksimog вне форума  
Старый 07.08.2012, 10:53   #266 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

мбам http://rghost.ru/39617459
pro-pan вне форума  
Старый 07.08.2012, 11:01   #267 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Удалить всё в MBAM и проверка уязвимостей.
Vvvyg вне форума  
Старый 13.08.2012, 06:45   #268 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

0062
ювс - http://rghost.ru/39751726
pro-pan вне форума  
Старый 13.08.2012, 08:59   #269 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Чистка и MBAM вслед за этим.
Vvvyg вне форума  
Старый 17.08.2012, 04:54   #270 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 544
Репутация: 1
По умолчанию

0063 - не запускается эксплорер
авз http://rghost.ru/39829379
ювс http://rghost.ru/39829381
рсит http://rghost.ru/39829382
pro-pan вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проверка York30 Безопасность 4 05.04.2012 20:04
Проверка uVS ARAFATI Безопасность 10 27.11.2011 21:54
проверка Чайка Безопасность 22 17.01.2011 17:30
ПРОВЕРКА Tala Безопасность 5 11.06.2010 23:58
проверка hdd wadim Программы 5 24.03.2010 00:03


Текущее время: 21:13. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.