плановая проверка - Страница 6

pro-pan · 03.05.2012, 09:13

только заметил - а ничего страшного что UVS 3.74 а лог начинается с "uVS v3.75 BETA1 script"?

Vvvyg · 03.05.2012, 09:14

Это комментарий, на скрипт не влияет. И у Вас всё равно 3.74, так ведь?

pro-pan · 03.05.2012, 09:21

мбам http://zalil.ru/33173097

safety · 03.05.2012, 09:40

удалите все в мбам, кроме

Цитата:

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

перегрузить, и выполнить новое сканирование в мбам

pro-pan · 04.05.2012, 08:15

0019
avz http://zalil.ru/33179334
uvs http://zalil.ru/33179336
rsit http://zalil.ru/33179337

safety · 04.05.2012, 08:26

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

pro-pan · 04.05.2012, 10:13

мбам http://zalil.ru/33179551

Vvvyg · 04.05.2012, 10:21

Удалить:

Код:

Обнаруженные ключи в реестре:  1
HKCU\SOFTWARE\Casino King (Adware.Casino) -> Действие не было предпринято.

Обнаруженные файлы:  1
C:\Program Files\SaveHWIDs.exe (Trojan.Glox) -> Действие не было предпринято.

Впрочем, последний файл я бы на virustotal.com проверил сперва, MBAM часто ложняк выдаёт.

safety · 04.05.2012, 10:38

похоже, все таки вредоносная програмама.

Цитата:

SAVEHWIDS.EXE Description:

This threat file has associated program:
Worm

SAVEHWIDS.EXE action as following:
The Process is packed and/or encrypted using a software packing process

This process creates other processes in your system.

Executes a Process

This Process is a file infector which modifies program files to include a copy of the infection

Drops known malicious software during execution

SAVEHWIDS.EXE also has the following action
Created as a process in your system.

Executed as a Process

Created by processes which appear to be checking for interception by security products

http://angui123.cn/VirusEncyclopedia/1359.html

pro-pan · 04.05.2012, 11:24

согласен, уже снес ее )

---------- Добавлено в 17:24 ---------- Предыдущее сообщение было написано в 16:40 ----------

0020
avz http://zalil.ru/33179769
uvs http://zalil.ru/33179772
rsit http://zalil.ru/33179774

safety · 04.05.2012, 11:54

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.APEHA.RU
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

pro-pan · 04.05.2012, 12:34

мбам http://zalil.ru/33180119

Vvvyg · 04.05.2012, 13:49

Чисто, проверку уязвимостей делайте.

pro-pan · 10.05.2012, 07:07

0021 - жутко тормозит (браузер не заходит на сайты антивирусов и даже на pchelp не пустил); обновления пока не ставил и уязвимости не закрывал, потому что каждый клик - вечность
avz http://zalil.ru/33208209
uvs http://zalil.ru/33208211
rsit http://zalil.ru/33208212

safety · 10.05.2012, 07:10

что-то zalil.ru не отвечает. перезалейте логи на http://rghost.ru

04.05.2012, 08:26	#81 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WEBALTA.RU deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

04.05.2012, 10:21	#83 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Удалить: Код: Обнаруженные ключи в реестре: 1 HKCU\SOFTWARE\Casino King (Adware.Casino) -> Действие не было предпринято. Обнаруженные файлы: 1 C:\Program Files\SaveHWIDs.exe (Trojan.Glox) -> Действие не было предпринято. Впрочем, последний файл я бы на virustotal.com проверил сперва, MBAM часто ложняк выдаёт.

04.05.2012, 11:24	#85 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	согласен, уже снес ее ) ---------- Добавлено в 17:24 ---------- Предыдущее сообщение было написано в 16:40 ---------- 0020 avz http://zalil.ru/33179769 uvs http://zalil.ru/33179772 rsit http://zalil.ru/33179774 Последний раз редактировалось pro-pan; 04.05.2012 в 10:40. Причина: 1

04.05.2012, 11:54	#86 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WWW.APEHA.RU deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проверка	York30	Безопасность	4	05.04.2012 20:04
Проверка uVS	ARAFATI	Безопасность	10	27.11.2011 21:54
проверка	Чайка	Безопасность	22	17.01.2011 17:30
ПРОВЕРКА	Tala	Безопасность	5	11.06.2010 23:58
проверка hdd	wadim	Программы	5	24.03.2010 00:03

03.05.2012, 09:13	#76 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	только заметил - а ничего страшного что UVS 3.74 а лог начинается с "uVS v3.75 BETA1 script"?

03.05.2012, 09:14	#77 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Это комментарий, на скрипт не влияет. И у Вас всё равно 3.74, так ведь?

03.05.2012, 09:21	#78 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	мбам http://zalil.ru/33173097

04.05.2012, 08:15	#80 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	0019 avz http://zalil.ru/33179334 uvs http://zalil.ru/33179336 rsit http://zalil.ru/33179337

04.05.2012, 10:13	#82 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	мбам http://zalil.ru/33179551

04.05.2012, 12:34	#87 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	мбам http://zalil.ru/33180119

04.05.2012, 13:49	#88 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Чисто, проверку уязвимостей делайте.

10.05.2012, 07:07	#89 (ссылка)
pro-pan Новичок Регистрация: 24.01.2012 Сообщений: 544 Репутация: 1	0021 - жутко тормозит (браузер не заходит на сайты антивирусов и даже на pchelp не пустил); обновления пока не ставил и уязвимости не закрывал, потому что каждый клик - вечность avz http://zalil.ru/33208209 uvs http://zalil.ru/33208211 rsit http://zalil.ru/33208212

10.05.2012, 07:10	#90 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	что-то zalil.ru не отвечает. перезалейте логи на http://rghost.ru

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads