плановая проверка - Страница 21

pro-pan · 13.09.2012, 10:49

0072
ювс http://rghost.ru/40335355

safety · 13.09.2012, 11:07

выполните скрипт очистки + лог мбам (обязательно)

pro-pan · 13.09.2012, 11:17

логи авиры http://rghost.ru/40335577

safety · 13.09.2012, 11:24

либо глюки (ошибки в файловой системе), что файл не находится, либо скрыты, либо аттрибуты Авира неверно отрабатывает

Цитата:

Не удалось открыть искомый путь D:\декларант.exe.
Системная ошибка [2]: Не удается найти указанный файл.

смотри флэшку в far-е, он должен видеть скрытые файлы

safety · 13.09.2012, 11:26

так его похоже другие детектируют
https://www.virustotal.com/file/34b2...1b01/analysis/
---------
похоже что-то свежеее

Цитата:

Worm.Tenavt September 06, 2012

можно проверить следующим образом:
очистить флэшку, и подключить ее еще раз.
(потом опять проверить сканированием)
-------
возможно это

Цитата:

Trojan:Win32/Netvat.E is a malicious program that is unable to spread of its own accord. It may perform a number of actions of an attacker's choice on an affected computer.

pro-pan · 13.09.2012, 11:31

папки действительно становятся скрытые - это я знаю

safety · 13.09.2012, 11:52

пробуйте очистить все, кроме полезной инфо, и еще раз вставить флэшку.... возможно и было заражение, но вопрос: с какого компьютера (может не с рабочего, с другого)
если автозапуск отключен в системе, то не должно было запуститься на этой системе.

safety · 13.09.2012, 11:53

пробуйте очистить все, кроме полезной инфо, и еще раз вставить флэшку.... возможно и было заражение, но вопрос: с какого компьютера (может не с рабочего, с другого)
если автозапуск отключен в системе, то не должно было запуститься на этой системе.

Vvvyg · 13.09.2012, 13:44

Для зачистки хвостов от авторанов полезно применять в AVZ пункт "Очистить ключи MountPoints & MountPoints 2" в меню "Восстановление системы".

safety · 13.09.2012, 13:52

или в uVS такой скрипт

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.76 BETA4 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
clrmd
restart

перезагрузка, пишем о старых и новых проблемах.
------------

Vvvyg · 13.09.2012, 13:55

Опа, а я это в твиках искал

Буду знать.

safety · 13.09.2012, 14:23

это в меню "реестр

pro-pan · 16.09.2012, 10:35

0073
ювс http://rghost.ru/40388205

pro-pan · 21.09.2012, 06:50

0074
ювсhttp://rghost.ru/40487443

safety · 21.09.2012, 07:15

хм, а 0073 разве не проверили? стандратный скрипт очистки &fast scan mbam

13.09.2012, 13:52	#310 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	или в uVS такой скрипт выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.76 BETA4 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 clrmd restart перезагрузка, пишем о старых и новых проблемах. ------------

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проверка	York30	Безопасность	4	05.04.2012 20:04
Проверка uVS	ARAFATI	Безопасность	10	27.11.2011 21:54
проверка	Чайка	Безопасность	22	17.01.2011 17:30
ПРОВЕРКА	Tala	Безопасность	5	11.06.2010 23:58
проверка hdd	wadim	Программы	5	24.03.2010 00:03

13.09.2012, 10:49	#301 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	0072 ювс http://rghost.ru/40335355

13.09.2012, 11:07	#302 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполните скрипт очистки + лог мбам (обязательно)

13.09.2012, 11:17	#303 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	логи авиры http://rghost.ru/40335577

13.09.2012, 11:31	#306 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	папки действительно становятся скрытые - это я знаю

13.09.2012, 11:52	#307 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	пробуйте очистить все, кроме полезной инфо, и еще раз вставить флэшку.... возможно и было заражение, но вопрос: с какого компьютера (может не с рабочего, с другого) если автозапуск отключен в системе, то не должно было запуститься на этой системе.

13.09.2012, 11:53	#308 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	пробуйте очистить все, кроме полезной инфо, и еще раз вставить флэшку.... возможно и было заражение, но вопрос: с какого компьютера (может не с рабочего, с другого) если автозапуск отключен в системе, то не должно было запуститься на этой системе.

13.09.2012, 13:44	#309 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Для зачистки хвостов от авторанов полезно применять в AVZ пункт "Очистить ключи MountPoints & MountPoints 2" в меню "Восстановление системы".

13.09.2012, 13:55	#311 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Опа, а я это в твиках искал Буду знать.

13.09.2012, 14:23	#312 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	это в меню "реестр

16.09.2012, 10:35	#313 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	0073 ювс http://rghost.ru/40388205

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

21.09.2012, 06:50	#314 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	0074 ювсhttp://rghost.ru/40487443

21.09.2012, 07:15	#315 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	хм, а 0073 разве не проверили? стандратный скрипт очистки &fast scan mbam